Un bug dans la gestion des commentaires permet aux pirates de prendre le contrôle d’un site WordPress. Un correctif est d’ores et déjà disponible.

Un chercheur en sécurité finnois, Jouko Pynnönen, a mis la main sur une jolie faille de sécurité zero-day dans WordPress, l’un des outils de blog les plus utilisé au monde et installé sur des millions de sites web. La vulnérabilité se situe au niveau de la fonction commentaire de la version 4.2 de WordPress. Lire la suite de l'article...