Clubic / 03.09.26

Ce plugin WordPress très populaire peut donner les clés de millions de sites aux hackers

Une faille critique touche All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Un mécanisme dinjection SQL a été découvert et il est capable de livrer aux attaquants les clés dadministration complètes dun site, à partir dune simple donnée soumise sans connexion préalable.
Lire l'article