BleepingComputer网站披露，拥有500万安装用户的WordPress网站数据迁移插件All，in，OneWPMigration存在未经身份验证的访问令牌操作漏洞，攻击者可借此访问网站敏感的数据信息，漏洞被追踪为CVE，2023，40004，允许未经身份验证的，用户，访问和操纵受影响扩展上的令牌配置，使网络攻击者将网站迁移...。