WordPress : faille critique à fixer sans délai

Une faille critique (CVSS 9,2) affecte de nombreuses versions de WordPress, permettant à un attaquant de contourner l’authentification et d’exécuter du code malveillant via une vulnérabilité de type path‑traversal.

• Impact : toutes les versions de WordPress 4.7 à 7.1 (sauf les correctifs) sont concernées ; l’exploit exploite la fonction get_page_template() pour lire et exécuter des fichiers .php hors du répertoire du thème.
• Conditions d’exploitation : le thème doit contenir un répertoire commençant par page- et un fichier .php accessible en lecture par le compte du serveur web.
• Remédiation : mettre à jour vers les versions corrigées (ex. 7.1.2, 7.0.6, 6.9.9, … 4.7.37) qui intègrent le correctif.