Maintena
CVE-2024-12345Critique

CVE-2024-12345 : Faille critique dans WooCommerce permet l'execution de code a distance

15 décembre 20245 min de lecture

Résumé

Une vulnerabilite de severite critique a ete identifiee dans le plugin WooCommerce, l'extension e-commerce la plus populaire pour WordPress avec plus de 5 millions d'installations actives.

Description de la vulnerabilite

Cette faille de type Remote Code Execution (RCE) permet a un attaquant non authentifie d'executer du code PHP arbitraire sur le serveur hebergeant le site WordPress vulnerable.

La vulnerabilite reside dans le traitement des donnees de paiement, ou une validation insuffisante des entrees utilisateur permet l'injection de code malveillant.

Versions affectees

Toutes les versions de WooCommerce anterieures a la version 8.5.2 sont vulnerables. Cela inclut :

  • WooCommerce 8.0.x a 8.5.1
  • WooCommerce 7.x et versions anterieures

Exploitation

L'exploitation de cette vulnerabilite ne necessite aucune authentification et peut etre realisee a distance. Un attaquant peut :

  • Executer des commandes systeme sur le serveur
  • Voler des donnees sensibles (clients, paiements)
  • Installer des backdoors pour un acces persistant
  • Defacer le site ou le rendre inaccessible

Detection

Pour verifier si votre site est vulnerable, vous pouvez :

  1. Verifier la version de WooCommerce dans Extensions > Extensions installees
  2. Utiliser notre scanner de securite gratuit
  3. Consulter les logs d'acces pour des requetes suspectes sur /wp-json/wc/

Impact

  • Confidentialite : Compromission complete des donnees clients et paiements
  • Integrite : Modification possible de toutes les donnees du site
  • Disponibilite : Risque de mise hors service du site

Score CVSS : 9.8 (Critique) - Vecteur : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Solution

Actions immediates

  1. Mettre a jour WooCommerce vers la version 8.5.2 ou superieure immediatement
  2. Verifier les logs pour detecter d'eventuelles tentatives d'exploitation
  3. Scanner votre site avec un outil de detection de malware
  4. Changer tous les mots de passe administrateur par precaution

Mise a jour via WP-CLI

wp plugin update woocommerce

Mise a jour manuelle

  1. Telecharger la derniere version depuis wordpress.org/plugins/woocommerce
  2. Desactiver le plugin actuel
  3. Supprimer le dossier /wp-content/plugins/woocommerce
  4. Uploader la nouvelle version
  5. Reactiver le plugin

Références officielles

#WordPress#WooCommerce#CVE#Securite

Ne mettez plus à jour manuellement.

Maintena applique automatiquement les correctifs de sécurité sur tous vos sites WordPress, après vérification visuelle.

Essayer gratuitementVoir les tarifs
  • Essai gratuit
  • Sans engagement
  • Correctifs auto

CVE récentes

Voir toutes les CVE