Ce plugin WordPress très populaire peut donner les clés de millions de sites aux hackers

Introduction
Une faille critique d’injection SQL a été découverte dans le plugin All‑in‑One WP Migration and Backup, utilisé par plus de cinq millions de sites WordPress.

Points clés
- Le bug permet à un attaquant d’exécuter du code SQL via une donnée soumise, sans besoin d’être connecté.
- Il donne accès aux clés d’administration complètes du site ciblé, compromettant totalement la sécurité.
- Les administrateurs doivent immédiatement mettre à jour le plugin ou appliquer les correctifs fournis par les développeurs pour éviter toute compromission.