
Bulletin sécurité WordPress — semaine 44
PHP2Shell, une faille critique de PHP, se corrige chez l'hébergeur et non dans WordPress. Ninja Forms et WPC Product Bundles servent à installer des administrateurs cachés, et des clés UpdraftPlus ont été dérobées : voici qui est concerné et quoi faire.








![29042024 pxl 20240429 095818139 scaled[1]](https://wpalex.fr/wp-content/uploads/2024/07/29042024-pxl_20240429_095818139-scaled1-768x512.jpg)

