Découvrez comment le CVE-2024-11617 critique dans le plugin Envolve (≤1.0) permet le téléchargement de fichiers arbitraires non authentifiés, comment les attaquants l'exploitent et comment WP-Firewall peut protéger votre site instantanément, même avant d'appliquer le correctif officiel.