Aanvallers misbruiken kritieke WordPress-lekken om webshells te installeren