Vulnerabilità  per WP-Stats Plugin: è stata riscontrata una seria vulnerabilità  tramite SQL injection nel plugin WP-Stats versione 2.x nella quale i parametri relativi all’autore non vengono “ripuliti” prima dall’utilizzo. Nel momento in cui scriviamo non è ancora chiaro a quale WP-Stats faccia riferimento Secunia. Tuttavia se utilizzate una qualsiasi versione 2.x di questo plugin, si consiglia di disabilitarlo in attesa del rilascio di una patch.

[Via Weblog Tools Collection]