WordPress : une faille de sécurité critique découverte dans un populaire plugin

La gravité de cette vulnérabilité a d'ailleurs été évaluée à 9,8/10 par le Common Vulnerability Scoring System (CVSS).

Si vous faites partie de celles et ceux qui ont élaboré leur site Internet à partir de WordPress, alors vous êtes peut-être déjà tombé nez à nez avec le plugin LayerSlider.

Considéré par ses pères comme « le plugin WordPress ultime pour créer du contenu magnifiquement conçu et animé », celui-ci permet notamment de créer et d'éditer facilement des sliders depuis vos pages Web.

Cette faille de sécurité critique aurait pu être activement exploitée par des pirates afin qu'ils puissent dérober des informations sensibles.

Fort heureusement, un correctif a très rapidement été déployé par les équipes de LayerSlider.

Le 27 mars dernier, celles-ci ont en effet publié la version 7.10.1, comprenant donc des correctifs de sécurité importants.