Vulnérabilité critique dans le plugin WordPress Forminator : 600 000 sites exposés à la suppression de fichiers

Une grave faille de sécurité dans le plugin Forminator, utilisé par plus de 600 000 sites WordPress, a été récemment mise au jour. Cette vulnérabilité, qui affecte toutes les versions jusqu'à la version 1.44.2, expose les sites à la suppression arbitraire de fichiers et à un potentiel déni de service. En cas de suppression du fichier wp-config.php, le site WordPress entre en mode installation, ce qui permet à l'attaquant de prendre le contrôle du site.