FAILLE CRITIQUE ELEMENTOR PRO : DES MILLIONS DE SITES WORDPRESS MENACÉS PAR UNE PRISE DE CONTRÔLE TOTALE
Un champ « joindre un fichier » sur une seule page publiée suffit pour déposer du code exécutable sur votre serveur, sans le moindre identifiant. Le correctif est sorti le 19 août.