Defiantは1月6日(米国時間)、「UpdraftPlus: WP Backup & Migration Plugin 1.23.8 - 1.24.11 - Unauthenticated PHP Object Injection」において、WordPressのバックアップ/移行プラグイン「UpdraftPlus: WP Backup & Migration Plugin」に重大な脆弱性が存在するとして、注意を喚起した。
この脆弱性を悪用されると、認証されていないリモートの攻撃者に任意のコードを実行される可能性がある。