WordPress : des failles critiques RCE avec exploits publics, mettez à jour immédiatement

Introduction
Une nouvelle chaîne d’exploitation, baptisée wp2shell, permet d’exécuter du code à distance sur tout site WordPress vulnérable, sans aucune authentification.

Points clés
- La technique combine deux failles critiques du cœur de WordPress, offrant un accès complet au serveur dès qu’une version vulnérable est détectée.
- Des preuves de concept sont déjà diffusées et les premières attaques réelles ont été observées en production.
- WordPress a réagi en déployant immédiatement une mise à jour de sécurité automatique obligatoire pour tous les sites.