Synthèse
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée... mais tous les sites vulnérables n'ont pas installé la mise à jour.
Source originale
01net.com
Over 3 Million WordPress Sites Affected by Migration Plugin Vulnerability ↗
securityweek.com · 3 sept.
WordPress backup plugin flaw exposes millions of sites to takeover attacks ↗
bleepingcomputer.com · 2 sept.
CORTEX