Vulnérabilité
Une faille RCE dans WordPress a donné lieu à près de 63 000 tentatives d'attaque en seulement 24 heures
Des acteurs malveillants ont été observés en train de tenter d'exploiter une faille de sécurité à haut niveau de gravité dans le cœur de WordPress peu après la publication des correctifs. Cette vulnérabilité, qui ne dispose pas d’identifiant CVE, concerne une faille d’exécution de code à distance affectant les versions 4.7 à 7.1.3 du cœur de WordPress. Elle présente un score CVSS de 8,1 selon le système de notation CVSS. Les correctifs pour cette faille ont été publiés le octobre
Traduit automatiquement de l'anglais avec DeepL. Titre original : « WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours »