Vulnérabilité
L'installation du correctif destiné à une faille de WordPress exploitée pourrait exposer certains sites une dernière fois
exploitéeWordPress
Selon Umut Bayram, le chercheur de Picus Security à l’origine de cette découverte, certains sites WordPress peuvent encore être attaqués pendant l’installation du correctif destiné à une faille actuellement exploitée. La mise à jour qui installe le correctif continue de décompresser ses fichiers à l'aide de l'ancien code non corrigé du site ; ainsi, un pirate qui frappe au bon moment peut exécuter du code sur le serveur. Le chercheur conseille de bloquer l'accès Web au
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time »