黑客正在利用過(guò)時版本的Popup Builder插件中的漏洞入侵WordPress網站，感染了超過(guò)3300個網站，并注入了惡意代碼。

在攻擊中利用的漏洞被(bèi)跟蹤爲CVE-2023-6000，這(zhè)是一個跨站腳本（XSS）漏洞，影響Popup Builder 4.2.3及更早版本，最初在2023年11月披露。