WordPress backup plugin flaw exposes millions of sites to takeover attacks

Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée... mais tous les sites vulnérables n'ont pas installé la mise à jour.