Une vulnérabilité critique d'injection d'objets PHP a été corrigée dans le plugin « Better Search Replace » pour WordPress. L’exploitation de cette faille pourrait permettre à un attaquant de supprimer des fichiers arbitraires, de récupérer des données sensibles, ou d'exécuter du code.