[WP.org] Création non controlée d'un compte utilisateur

  • Avatar de Inconnu
    jboyer24 · Membre ·

    Le site est privé et il n’y a pas de formulaire d’inscription. Seul un administrateur (en principe) peu créer un compte utilisateur.
    WP 5.8.2, thème Spacious qui est à jour. En octobre 2021, j’ai découvert un compte utilisateur non créer par un administrateur. Je l’ai supprimé. Hier un nouveau compte utilisateur est apparu. Le plugin WordFence installer suite à la première création sauvage indique une connexion avec comme user ‘system’. Dans ‘historique des logins, aucune connexion à l’heure de la création du compte. L’adresse IP de ce compte est 141.95.33.140, situé d’après les woihs soit en Allemagne chez OVH Deutchland soir en Angleterre. J’ai détruit ce nouveau compte mais il a tenté de se connecter ce soir.
    Quelle piste de recherche pour comprendre d’où vient la faille qui permet cette création de compte?
    Merci d’avance de m’orientè

    WP.com: Unknown
    Jetpack: Unknown
    Correct account: Unknown

  • Avatar de Inconnu
    airodyssey · Modérateur ·

    Bonjour. Vous êtes sur le forum WordPress.com. Nous sommes habilités à répondre uniquement aux questions sur les sites WordPress qui sont hébergés par WordPress.com.

    Votre site fonctionne lui aussi sous WordPress, mais il n’est pas hébergé sur les serveurs de WordPress.com. Veuillez donc reposer votre question à l’adresse : https://wpfr.net/support/

    Pour mieux comprendre, je vous invite à lire attentivement cette annonce importante : https://wordpress.com/fr/forums/topic/important-ce-forum-est-reserve-aux-sites-heberges-par-wordpresscom/

    Merci et bonne continuation.

  • Le sujet ‘[WP.org] Création non controlée d'un compte utilisateur’ est fermé aux nouvelles réponses.