Les experts lancent l’alerte : ces 2 failles menacent des millions de sites web du monde entier (dont ceux que vous visitez)

WordPress est un CMS (système de gestion de contenu) utilisé par plus de 500 millions de sites web dans le monde, soit 40 % de tous les sites internet.

Ce logiciel permet de créer et gérer facilement des sites sans avoir besoin de compétences en programmation.

Cependant, une nouvelle attaque appelée wp2shell menace ces sites en exploitant deux failles de sécurité, dont une considérée comme critique.

Les chercheurs de Searchlight Cyber ont découvert cette attaque, qui peut être lancée par un utilisateur anonyme sans aucune condition préalable, même sur une installation standard de WordPress sans plugin.

Cette vulnérabilité permet d’exécuter du code à distance sur les serveurs, ce qui pourrait donner un accès non autorisé aux données ou aux fonctionnalités du site.