W październiku 2024 nasze comiesięczne bug bounty zakończyło 1570 raportami oraz zamknięciem około 1000 wtyczek z oficjalnego repozytorium. Ta liczba wygląda dość przerażająco i po razy kolejny zdaje się potwierdzać tezę o tym jak dziurawy jest WordPress.

Ale czy na pewno?

Przyjrzyjmy się temu dokładniej, zobaczmy jakie były konsekwencje i czego możemy się z tego nauczyć.