Failles et vulnérabilités de WordPress

Ne présumez jamais que les extensions les plus connues, les plus courantes, les plus utilisées sont exemptes de vulnérabilités, ni son contraire. Cependant, plus une extension évolue, plus elle tend à “créer” des vulnérabilités, et à en boucher, et moins une extension évolue, plus elle tends à être découverte comme extension vulnérable. Décortiquons ensemble quelques […]

Aujourd’hui, Karim El Ouerghemmi a divulgué une faille critique dans WordPress permettant à n’importe quel auteur, éditeur ou administrateur de supprimer n’importe quel fichier d’une installation, dans n’importe quel dossier, sans aucun outil.

Aujourd’hui est un jour effrayant pour WordPress qui publie une nouvelle version de sécurité directement liée à l’ancienne vulnérabilité corrigée en 4.8.2.

Depuis très longtemps, WordPress a la fonctionnalité permettant à un utilisateur de demander un nouveau mot de passe. Cette fonctionnalité contient en fait une vulnérabilité qui pourrait permettre à un attaquant d’obtenir le lien pour remettre à zéro un mot de passe sans être authentifié. Ce genre d’attaque peut mener à un accès non autorisé du […]

Mettez votre site web à jour maintenant ! Oui c’est aussi simple que ça.