Récemment, un hack au sein de WordPress a été découvert. Il est globalement pas méchant mais peut en embêter plus d’un!

En gros, c’est simple; il suffit de taper cette adresse: http://votre-nom-de-domaine/wp-login.php?action=rp&key[]= pour que WordPress réinitialise le mot de passe admin. C’est sympa surtout si un bot le fait automatiquement toutes les dix secondes; le mot de passe est réinitialisé toutes les dix secondes et ainsi, vous ne connaissez jamais votre mot de passe pour vous connecter!
La solution est de désactiver cette fonctionnalité (recouvrement de mot de passe), donc ne perdez pas votre vrai mot de passe, en remplaçant le fichier wp-login.php par celui-ci: wp-login.correction.
Notez qu’en ce moment, cette vulnérabilité n’est pas corrigée officiellement.
[Source]














Probleme corigé dans la version 2.8.4
Merci de le signaler!