fichiers sensibles

Sécurité

Exposer un chemin d’upload prévisible dans wp_upload_dir sans contrôle d’accès

Déplacer un fichier sensible hors du webroot public ne suffit pas si son emplacement reste devinable. Le vrai problème est l'absence de