Episode Details
Back to Episodes
Ep.660 – RadioCSIRT Édition Française – Flash info cybersécurité du samedi 6 juin 2026
Published 5 days, 6 hours ago
Description
🎯 Une faille critique du plugin Everest Forms Pro est activement exploitée pour prendre le contrôle total de sites WordPress. La CVE-2026-3300 touche les versions 1.9.12 et antérieures, et s’exploite sans authentification via la fonction Complex Calculation, qui passe les entrées dans un eval() PHP. Selon Wordfence, les attaquants créent des comptes administrateurs pirates, le […]