Merci de mettre à jour vers la version 4.4.0 dès que possible.
Cette version corrige une faille de sécurité critique dans la résolution des gabarits de page. Dans certaines conditions, un attaquant non authentifié pouvait manipuler le paramètre pagename pour faire charger un fichier PHP arbitraire situé en dehors du thème actif, ce qui, selon la configuration du serveur et le thème utilisé, pouvait conduire à de l’exécution de code à distance.
Lire la suite de « Retraceur 4.4.0, version de sécurité » →










