Contrairement à la configuration standard, les mises à jour automatiques sont désactivées sur les instances WordPress gérées par SaaS Web. Car chez SaaS Web, nous prenons la gestion au sérieux : rien ne doit se produire automatiquement sans notre intervention…
Tu peux ajouter cette ligne de configuration dans le fichier wp-config.php :
define( 'AUTOMATIC_UPDATER_DISABLED', true );
Voici le rapport original sur la faille, désormais corrigée :
https://www.wordfence.com/blog/2016/11/hacking-27-web-via-wordpress-auto-update/
Ou bien, voici l’article de Heise :
http://www.heise.de/newsticker/meldung/Kardinalfehler-im-WordPress-Update-Server-27-Prozent-aller-Webseiten-sollen-gefaehrdet-gewesen-sein-3496780.html
