La CISA signale une faille d'exécution de code à distance dans WordPress exploitée activement
Événement Brève générée 32 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- La CISA a averti les agences fédérales qu'une faille RCE de WordPress corrigée récemment est exploitée.
- Selon le rapport, la faille est de gravité élevée.
- Les éléments ne nsomment pas la faille, ses versions ni l'ampleur des attaques.
Ce qui s’est passé
La CISA a averti les agences fédérales que des attaquants ont commencé à exploiter une faille de WordPress de gravité élevée, corrigée récemment. Selon le résumé, la faille permet l’exécution de code à distance. BleepingComputer rapporte cet avertissement.
Pourquoi ça pourrait compter
Les sites WordPress qui n’ont pas appliqué la mise à jour récente peuvent être exposés. Les propriétaires de sites devraient vérifier qu’ils utilisent la version corrigée.
Ce qu’on ne sait pas encore
Le fil ne donne pas le numéro CVE, les composants ou versions touchés, ni le nombre de sites compromis.
