Ce plugin WordPress vole les cartes bancaires sur des milliers de boutiques en ligne

Une faille critique dans un plugin WordPress installé sur plus de 40 000 boutiques permet à des attaquants d'intercepter les numéros de carte bancaire saisis par les acheteurs au moment du paiement. L'exploitation est active depuis mi-mai.