Base de connaissances · Sécurité
Avis de sécurité : Le XSS persistant dans WP-Super-Cache
Dernière mise à jour le 2019-04-26
Risque pour la sécurité: Dangereux
Niveau d'exploitation: Très facile/restaurant
Score DREAD: 8/10
Vulnérabilité: Résistant XSS
Version cochée: 1.4.4
En utilisant cette vulnérabilité, un attaquant utilisant une requête soigneusement conçue pourrait insérer des scripts malveillants à la page de listage de fichiers cached plugins. Comme cette page nécessite un nonce valide pour être affiché, une exploitation réussie exigerait que l'administrateur du site examine manuellement cette section.
Une fois exécutés, les scripts injectés pourraient être utilisés pour effectuer beaucoup d'autres choses comme l'ajout d'un nouveau compte administrateur sur le site, l'injection de backdoors en utilisant des outils d'édition de thème WordPress, etc.
Une mise à jour pour WP Super Cache a été récemment publiée pour remédier à une vulnérabilité critique de sécurité XSS. Nous vous recommandons de mettre à jour le plugin dès que possible.
Lien officiel: https://wordpress.org/plugins/wp-super-cache/changelog/
Niveau d'exploitation: Très facile/restaurant
Score DREAD: 8/10
Vulnérabilité: Résistant XSS
Version cochée: 1.4.4
En utilisant cette vulnérabilité, un attaquant utilisant une requête soigneusement conçue pourrait insérer des scripts malveillants à la page de listage de fichiers cached plugins. Comme cette page nécessite un nonce valide pour être affiché, une exploitation réussie exigerait que l'administrateur du site examine manuellement cette section.
Une fois exécutés, les scripts injectés pourraient être utilisés pour effectuer beaucoup d'autres choses comme l'ajout d'un nouveau compte administrateur sur le site, l'injection de backdoors en utilisant des outils d'édition de thème WordPress, etc.
Une mise à jour pour WP Super Cache a été récemment publiée pour remédier à une vulnérabilité critique de sécurité XSS. Nous vous recommandons de mettre à jour le plugin dès que possible.
Lien officiel: https://wordpress.org/plugins/wp-super-cache/changelog/
Dites-nous ce dont vous avez besoin.
Comparez les plans disponibles ou décrivez votre charge de travail afin que nous puissions discuter d'un point de départ approprié.