#corrigées

[scriptnews]

Vulnérabilités de haute gravité corrigées dans les règles de remise pour WooCommerce

Vulnérabilités de haute gravité corrigées dans les règles de remise pour WooCommerce

Le 20 août 2020, l’équipe Wordfence Threat Intelligence a été informée de plusieurs vulnérabilités corrigées dans Règles de remise pour WooCommerce, un plugin WordPress installé sur plus de 40 000 sites. Nous avons publié une règle de pare-feu pour nous protéger contre ces vulnérabilités le même jour. Au cours de notre enquête, nous avons également découvert un ensemble distinct de…

View On WordPress

[scriptnews]

Vulnérabilités critiques corrigées dans le plug-in Quiz et Survey Master

Vulnérabilités critiques corrigées dans le plug-in Quiz et Survey Master

Le 17 juillet 2020, notre équipe Threat Intelligence a découvert deux vulnérabilités dans Quiz et Survey Master (QSM), un plugin WordPress installé sur plus de 30000 sites. Ces failles ont permis à des attaquants non authentifiés de télécharger des fichiers arbitraires et d’exécuter du code à distance, ainsi que de supprimer des fichiers arbitraires comme ceux d’un site wp-config.phpfichier qui…

View On WordPress

[scriptnews]

Vulnérabilités critiques corrigées dans le plugin publicitaire Adning

Vulnérabilités critiques corrigées dans le plugin publicitaire Adning

Le 24 juin 2020, notre équipe Threat Intelligence a été informée d’une éventuelle vulnérabilité du plugin Adning Advertising, un plugin premium avec plus de 8000 clients. Nous avons finalement découvert 2 vulnérabilités, dont l’une était une vulnérabilité critique qui permettait à un attaquant non authentifié de télécharger des fichiers arbitraires, conduisant à l’exécution de code à distance…

View On WordPress

[scriptnews]

Des vulnérabilités corrigées dans Page Builder par SiteOrigin affectent plus d'un million de sites

Des vulnérabilités corrigées dans Page Builder par SiteOrigin affectent plus d’un million de sites

Le lundi 4 mai 2020, l’équipe Wordfence Threat Intelligence a découvert deux vulnérabilités présentes dans Générateur de pages par SiteOrigin, un plugin WordPress installé activement sur plus de 1 000 000 de sites. Ces deux failles permettent aux attaquants de forger des requêtes au nom d’un administrateur de site et d’exécuter du code malveillant dans le navigateur de l’administrateur.…

View On WordPress

[scriptnews]

Déballage des 7 vulnérabilités corrigées dans la mise à jour de sécurité WordPress 5.4.1 d'aujourd'hui

Déballage des 7 vulnérabilités corrigées dans la mise à jour de sécurité WordPress 5.4.1 d’aujourd’hui

La version 5.4.1 de WordPress Core vient de sortir. Étant donné que cette version est marquée comme une mise à jour combinée de sécurité et de correction de bogues, nous vous recommandons de la mettre à jour dès que possible. Cela dit, la plupart des correctifs de sécurité eux-mêmes concernent des vulnérabilités qui semblent nécessiter des circonstances spécifiques pour être exploitées.

Dans…

View On WordPress

[scriptnews]

Vulnérabilités de gravité élevée corrigées dans LearnPress

Vulnérabilités de gravité élevée corrigées dans LearnPress

Le 16 mars 2020, LearnPress – Plugin WordPress LMS, un plugin WordPress avec plus de 80 000 installations, a corrigé une vulnérabilité très grave qui permettait aux utilisateurs de niveau abonné d’élever leurs autorisations à celles d’un «LP Instructor», un rôle personnalisé avec des capacités similaires au rôle «auteur» de WordPress, y compris le rôle possibilité de télécharger des fichiers et…

View On WordPress

[scriptnews]

Vulnérabilités critiques corrigées dans le plug-in MapPress Maps

Vulnérabilités critiques corrigées dans le plug-in MapPress Maps

Le 1er avril 2020, l’équipe Wordfence Threat Intelligence a découvert deux vulnérabilités dans MapPress Maps pour WordPress, un plugin WordPress avec plus de 80 000 installations. Une vulnérabilité qui permettait le cross-site scripting (XSS) stocké était présente dans les versions gratuite et pro du plugin, tandis qu’une vulnérabilité beaucoup plus critique qui permettait l’exécution de code à…

View On WordPress

[scriptnews]

Vulnérabilités corrigées dans IMPress pour IDX Broker

Le 28 février 2020, l’équipe de Wordfence Threat Intelligence a pris connaissance d’une vulnérabilité XSS (Cross-Site Scripting) nouvellement corrigée dans IMPress pour IDX Broker, un plugin WordPress avec plus de 10 000 installations. Bien que tous les utilisateurs de Wordfence, y compris ceux qui utilisent toujours la version gratuite de Wordfence, étaient déjà protégés de cette vulnérabilité…

View On WordPress