Добавление произвольных файлов на сервер при помощи загрузчика плагинов в WordPress

Плагины, загружаемые в WordPress через административную панель, не проверяются на предмет соответствия ZIP-архивам, что позволяет добавлять на сервер php-скрипты, картинки и другие типы файлов.
Источник: securitylab.ru Read More