ИБ-специалисты сообщили о массированной XSS-атаке на сайты с WordPress, использующие популярный плагин для генерации AMP страниц.

Уязвимость в AMP for WP позволяет нелегально создать пользователя с правами администратора.