Je corrigerai les vulnérabilités critiques de l'API REST WordPress et de SQLi sur votre site web

Une chaîne d'exploitation à haute gravité (concernant les versions 6.8.5 à 7.0.1 de WordPress) cible activement des sites web, permettant aux attaquants de contourner l'authentification via le point de terminaison REST batch/v1, d'exécuter des injections SQL à l'aveugle et de télécharger des web shells malveillants pour prendre le contrôle du serveur.

Si votre site utilise une version non corrigée, il est très vulnérable aux bots automatisés. Je sécuriserai votre environnement, appliquerai les correctifs nécessaires et assurerai la protection de votre système contre cette chaîne d'exploitation spécifique.

Ce que je ferai :

• Évaluation des vulnérabilités : Vérifier votre version actuelle de WordPress et sa configuration pour voir si elle est exposée à la confusion des routes de l'API REST et aux failles SQLi.
• Mise à jour du cœur et correction : Mettre à jour en toute sécurité votre installation WordPress vers la version 7.0.2 (ou la dernière version stable) pour corriger définitivement les bugs liés à la correspondance des index.
• Renforcement de la sécurité : Restreindre ou surveiller les points de terminaison sensibles de l'API REST et les routes RPC pour empêcher les bots de scan automatisés de cibler votre site.
• Scan de web shells et de malwares : Inspecter votre répertoire web (tel que vos dossiers de thèmes et de plugins) pour détecter tout script non autorisé ou web shell qui aurait pu être téléchargé si le site a déjà été ciblé.