Faille critique sur PHP (CVSS 9,2/10) : des millions de sites exposés

Une faille critique (CVSS 9,2/10) a été découverte dans le cœur du langage PHP, exposant potentiellement des millions de sites web.

• Elle permet l’exécution de code à distance, ouvrant la porte à des compromissions complètes des serveurs concernés.
• L’ANSSI recommande la mise hors ligne immédiate des serveurs PHP exposés pour prévenir toute exploitation.
• Cette vulnérabilité touche un large éventail de sites, des plateformes d’entreprise aux installations WordPress, mettant en danger une part importante du Web mondial.