Les pirates glissent des shells PHP dans Ninja Forms — les sites WordPress s'effondrent en une nuit
Visualisez la scène : un pirate, sans mot de passe, balance un script PHP empoisonné directement sur votre serveur WordPress. Voilà le chaos provoqué par la vulnérabilité critique de Ninja Forms en ce moment.
⚡ Key Takeaways
- Les attaquants sans authentification uploadent des shells PHP via l'addon File Uploads de Ninja Forms, faute de validation des fichiers. 𝕏
- Passez à la v3.3.27 sans tarder — les exploits sont actifs, des milliers bloqués chaque jour. 𝕏
- Rappelle les attaques passées sur la chaîne d'approvisionnement WordPress ; risque de ver sans patch massif. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Bleeping Computer
Related Stories
Ransomware & Malware
Des hackers détournent 1 000 serveurs ComfyUI pour un empire furtif de minage crypto
Vulnerabilities & CVEs
Double faille de ShareFile : RCE sans authentification via détournement de config et dépôt de web shell
Vulnerabilities & CVEs
Intelligence en essaim sous les assauts : comment les attaquants percent la forteresse multi-agents d'Amazon Bedrock
Vulnerabilities & CVEs