Vulnérabilité trouvée dans le module WordPress « All In One SEO Pack »
Les passionnés de la sécurité chez Sucuri ont trouvé deux failles importantes dans la sécurité du très populaire module WordPress « All In One SEO Pack ». Effectivement, avec plus de 18 millions de téléchargements, nous croyons que tout utilisateur WordPress devrait être au courant de cette situation.
Ces brèches de sécurité permettraient aux attaquants d’accéder à des comptes utilisateur n’ayant pas des accès administratifs (utilisateur, auteur et autres non-administrateurs), d’élever leurs privilèges et d’injecter du code malicieux dans le [...] Lire la suite.
