De graves failles découvertes dans Wordpress et Drupal

Wordpress et Drupal ont été victimes de nouvelles failles de sécurité, que l'on peut qualifier de graves. Elles concernent toutes deux leurs implémentations XML, et permettent de lancer des attaques par déni de service. Des mises à jour de sécurité ont été immédiatement mises à disposition pour les deux CMS (voir sur les sites des projets Wordpress et Drupal). Deux jours après, une autre faille a été décelée dans la très populaire extension Wordpress de gestion de formulaire de contact Custom Contact Forms. Elle permet à un pirate d'accéder à la base de données des sites sous Wordpress sans nécessiter de s'authentifier.