WordPress

De quoi s’agit-il ?

Lors d’une mise à jour complète de son cœur, WordPress utilise des emplacements temporaires prévisibles et accessibles par Internet. Cela peut permettre à une personne malveillante d’exécuter son propre programme sur le serveur pendant la mise à jour.

Quels sont les risques ?

Une personne malveillante peut exécuter son propre programme sur votre serveur sans se connecter à un compte, pendant une mise à jour complète du cœur. L’attaque est difficile à réussir ; le moment précis et les autres conditions nécessaires ne sont pas indiqués.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Installez une version de WordPress dont la correction est confirmée par l’éditeur, car une mise à jour complète peut permettre à un tiers d’exécuter son propre programme sur le serveur.

Qui est concerné ?

Les versions de WordPress concernées sont comprises dans les plages suivantes, bornes incluses : 4.7.0–4.7.38 ; 4.8.0–4.8.33 ; 4.9.0–4.9.34 ; 5.0.0–5.0.30 ; 5.1.0–5.1.27 ; 5.2.0–5.2.29 ; 5.3.0–5.3.26 ; 5.4.0–5.4.24 ; 5.5.0–5.5.23 ; 5.6.0–5.6.22 ; 5.7.0–5.7.20 ; 5.8.0–5.8.18 ; 5.9.0–5.9.19 ; 6.0.0–6.0.17 ; 6.1.0–6.1.15 ; 6.2.0–6.2.14 ; 6.3.0–6.3.13 ; 6.4.0–6.4.13 ; 6.5.0–6.5.13 ; 6.6.0–6.6.10 ; 6.7.0–6.7.10 ; 6.8.0–6.8.11 ; 6.9.0–6.9.10 ; 7.0.0–7.0.7 ; 7.1.0–7.1.3.

Que faire ?

Consultez l’avis de WordPress Foundation et mettez WordPress à jour vers une version dont la correction est confirmée. Pour chaque branche concernée, elle doit être postérieure à sa dernière version touchée : 4.7.38 ; 4.8.33 ; 4.9.34 ; 5.0.30 ; 5.1.27 ; 5.2.29 ; 5.3.26 ; 5.4.24 ; 5.5.23 ; 5.6.22 ; 5.7.20 ; 5.8.18 ; 5.9.19 ; 6.0.17 ; 6.1.15 ; 6.2.14 ; 6.3.13 ; 6.4.13 ; 6.5.13 ; 6.6.10 ; 6.7.10 ; 6.8.11 ; 6.9.10 ; 7.0.7 ; 7.1.3. Les versions corrigées précises ne sont pas indiquées.

Comment vérifier votre serveur

Relevez la version de WordPress installée et comparez-la aux plages concernées et aux versions corrigées indiquées dans l’avis de WordPress Foundation.

Vérifiez gratuitement votre serveur →