Cas d’une attaque javascript via les commentaires
Une étude de cas sur la hack des WordPress 3.x et le parsing des commentaires.
Lire l'article
Failles et vulnérabilités de WordPress
Restez informés sur les failles et vulnérabilités auxquelles votre site WordPress pourrait être soumis, ainsi que des recommandations pour les combattre. Nos articles et guides complets visent à expliquer comment se protéger contre ses problèmes de sécurité présents sur votre site Web.
WordPress vulnérable depuis 4 ans
Rassurez vous, si vous êtes en 4.0 ou plus, la faille a été corrigée, mais sinon oui, parfois une faille mets des années à être découverte et corrigée, en attendant, il est rare qu’elle soit exploitée, si non connue du grand public. Pourquoi 4 ans ? La faille a été introduite avec la version 3.0 […]
WordFence 5.2.5 mise à jour de sécurité, tenez vous à jour
WordFence a récemment été ausculté par des hackers et consultants en sécurité. Cela a permis à WordFence d’améliorer son produit suite à des découvertes de failles de sécurité critiques.
Vague d’attaques sur les sites WordPress
Vendredi 18 Juillet 2014
Le monde se réveille sans se douter qu’une vague d’attaques a touché des milliers de site utilisant WordPress.
Vulnérabilités XSS et CSRF dans le plugin WordPress LiveOptim free
Le plugin LiveOptim contient des vulnérabilités dans ses versions 1.1.3-free et inférieures, 1.1.6-free, 1.1.7-free, 1.1.8-free. Les failles sont du type XSS et CSRF.