Des failles critiques permettent à des pirates de prendre le contrôle de sites WordPress

SiecleDigital - 20/07
En général, quand une faille de sécurité touche WordPress, le responsable est une extension douteuse que plus personne ne maintient. Cette fois, le problème vient du moteur lui-même. Adam Kues, chercheur chez Searchlight Cyber, a découvert qu'en combinant deux failles présentes dans le cœur du CMS, on pouvait prendre le…

En général, quand une faille de sécurité touche WordPress, le responsable est une extension douteuse que plus personne ne maintient. Cette fois, le problème vient du moteur lui-même. Adam Kues, chercheur chez Searchlight Cyber, a découvert qu’en combinant deux failles présentes dans le cœur du CMS, on pouvait prendre le contrôle d’un site sans avoir besoin d’un compte, d...
[Courte citation de 8% de l'article original]