Faille critique de WordPress : 5 millions de sites à mettre à jour

Une faille notée 8.8 sur 10 frappe All-in-One WP Migration and Backup, extension installée sur plus de 5 millions de sites WordPress. L’attaquant n’a besoin d’aucun compte : il dépose une charge SQL dans vos commentaires, puis attend que vous restauriez une sauvegarde pour prendre la main sur le ser