Bonjour,

Durant ce week-end, de nombreuses failles Wordpress ont été publiées. Vous pouvez retrouver la liste des plugins et thèmes impactés sur les liens suivants :

http://www.bloginfos.com/plugin-wordpre ... 1113281250

http://www.bloginfos.com/plugin-wordpre ... 4453125000

Certaines failles permettent à l'attaquant de charger un fichier sur votre hébergement. Ce fichier pouvant ensuite lui servir de backdoor pour continuer à attaquer votre site. Nous vous invitons à faire une comparaison de tous les fichiers présents sur votre FTP avec ceux d'une archive vierge de wordpress, plus les plugins que vous utilisez, pour trouver tous les fichiers ayant été modifiés.

WinMerge est un outil qui vous permet d'analyser deux dossiers et de trouver les différences entre chaque dossier : http://winmerge.org/?lang=fr

Une nouvelle faille vient d'être dévoilée sur le plugin MailPoet :

http://www.blog-concept.com/faille-secu ... ur-plugin/

https://wordpress.org/plugins/wysija-newsletters/

Pour information :

http://www.dysign.fr/vagues-piratages-s ... wordpress/

http://blog.secupress.fr/attaques-wordpress-261.html