C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WordPress (cœur), le cœur de WordPress, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WordPress (cœur) réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.