CERTFR-2017-AVI-312 : Multiples vulnérabilités dans WordPress (20 septembre 2017)De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
Source:
CERTFR-2017-AVI-312 : Multiples vulnérabilités dans WordPress (20 septembre 2017)