C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Duplicator, un plugin WordPress, dans les versions < 5.0.0. Le correctif est disponible en version 5.0.0.
Description technique (source WPVulnerability.net) : « The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including, 1.5.17 and 4.6.10 respectively, via deserialization of untrusted database content during migration. This allows unauthenticated attackers to store a serialized object in public site content before an administrator triggers a migration or import that runs database search-and-replace, potentially leading to remote code execution or site takeover. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Duplicator réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.