WordPress : des failles critiques RCE avec exploits publics, mettez…

Une actualité relayée par Clubic concerne : wordPress : des failles critiques RCE avec exploits publics, mettez à jour immédiatement.

on peut envisager d’exécuter du code à distance sur un site WordPress vulnérable, sans le moindre identifiant, en enchaînant deux failles du cœur du CMS, wp2shell. Des preuves de concept sont déjà en circulation et les premières attaques réelles ont commencé. WordPress a imposé une mise à jour automatique d’urgence.