Le plugin “WordPress Calls to Action” touché par deux vulnérabilités (cross-site scripting)
High-Tech Bridge, société de sécurité informatique, a annoncé la semaine dernière deux vulnérabilités dans le plugin "WordPress Calls to Action". La faille de sécurité dont il fait l’objet est le cross-site scripting (faille XSS réfléchie). Elle permet aux pirates d'injecter du contenu dans une page...