Une vulnérabilité critique de type élévation de privilèges a été corrigée dans le plugin WordPress OttoKit. Cette faille, due à une validation d’authentification insuffisante dans l’API REST du plugin, permet à un attaquant non authentifié d’obtenir des privilèges administrateur. Son exploitation peut entraîner la prise de contrôle complète du site, la modification de contenu, le vol de données, la création de comptes administrateurs non autorisés et l’installation de logiciels malveillants.