Installer le Correction pour un Flaw WordPress Exploité peut exposer certains sites une dernière fois
Ce qui est confirmé
Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Élevée : à traiter dans la semaine
L’article évoque une exploitation en cours, sans score public : à confirmer dans la source.
Qui est concerné ?
WordPress
Quoi vérifier
- WordPress : Dans l’administration, ouvrez Tableau de bord puis Mises à jour, extensions comprises.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.