C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.
Cette faille affecte Jetpack, un plugin WordPress, dans les versions < 16.3. Le correctif est disponible en version 16.3.
Description technique (source WPVulnerability.net) : « Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack allows Password Recovery Exploitation. This issue affects Jetpack: from n/a through 16.2. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jetpack réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.