Les experts lancent l’alerte : ces 2 failles menacent des millions de sites web du monde entier
Les chercheurs de Searchlight Cyber ont récemment découvert deux failles de sécurité critiques dans le système de gestion de contenu WordPress, qui affectent des millions de sites à travers le monde. Cette menace, nommée wp2shell, permettrait l’exécution de code à distance sur des installations WordPress standard, sans nécessiter de plugins supplémentaires.
WordPress, qui alimente plus de 500 millions de sites web, détient une part de marché de plus de 40 % sur l’ensemble des sites internet. Cette situation souligne l’importance de sécuriser ce logiciel, qui est devenu un pilier du web.
En réponse à cette vulnérabilité, une mise à jour corrective a été publiée. Les chercheurs recommandent aux administrateurs de sites WordPress de mettre à jour vers les versions 7.0.2 ou 6.9.5. WordPress a également activé des « mises à jour forcées » pour les installations concernées, en raison de la gravité de la situation.
Pour évaluer la vulnérabilité de leur site, les utilisateurs peuvent utiliser un outil de scan mis en place par Searchlight Cyber. En attendant les mises à jour, des solutions temporaires sont proposées, bien qu’elles puissent affecter l’utilisation normale des sites.
Cette découverte met en lumière l’importance cruciale de maintenir à jour les systèmes de gestion de contenu pour éviter d’éventuelles attaques.
Source : Searchlight Cyber
