Des acteurs malveillants exploitent activement une faille de sécurité critique affectant le thème WordPress Service Finder, qui permet d'obtenir un accès non autorisé à n'importe quel compte, y compris ceux des administrateurs, et de prendre le contrôle des sites vulnérables. La vulnérabilité de contournement d'authentification, suivie sous la référence CVE-2025-5947 (score CVSS : 9,8), affecte le plugin Service Finder Bookings, un plugin WordPress fourni avec le