C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WordPress (cœur), le cœur de WordPress, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WordPress (cœur) réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.