Alertes, guideset veille WordPress.

Failles WordPress : les leçons de 33 000 vulnérabilités publiées

Toutes les failles publiées ne menacent pas votre site de la même façon, et l’extension qui en a le plus n’est pas la plus dangereuse pour autant. Voici ce que nous apprennent près de 33 000 failles WordPress.

XSS stocké, non authentifié, dans Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance (<= 1.7)

Plugin

Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

Versions

<= 1.7

CVSS

7.2/10

Correctif

Aucun

Élévation de privilèges, authentifié (Abonné+), dans Mobile builder (<= 1.4.2)

Plugin

Mobile builder

Versions

<= 1.4.2

CVSS

8.8/10

Correctif

Aucun

Élévation de privilèges, authentifié, dans Import and export users and customers (<= 2.5.11)

Plugin

Import and export users and customers

Versions

<= 2.5.11

CVSS

8.8/10

Correctif

2.5.12

XSS stocké, non authentifié, dans Slim Jetpack (<= 2.7.0.1)

Plugin

Slim Jetpack

Versions

<= 2.7.0.1

CVSS

7.2/10

Correctif

Aucun

XSS stocké, authentifié (Contributeur+), dans Simple CAPTCHA with Cloudflare Turnstile (<= 1.44.3)

Plugin

Simple CAPTCHA with Cloudflare Turnstile

Versions

<= 1.44.3

CVSS

6.4/10

Correctif

1.44.4

Faille Brotli (HTTP2Shell) : votre site WordPress est-il exposé ?

Une faille critique de Brotli, une bibliothèque de compression très répandue sur les serveurs web, peut être atteinte depuis un WordPress sans aucune extension. Ce qu’elle permet, ce qu’il faut demander à votre hébergeur, et ce que vous pouvez fermer en attendant.

Faille de sécurité, non authentifié, dans WP Fastest Cache – WordPress Cache Plugin (<= 1.5.3)

Plugin

WP Fastest Cache – WordPress Cache Plugin

Versions

<= 1.5.3

CVSS

5.9/10

Correctif

1.5.4

Exécution de code à distance (RCE), non authentifié, dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 260927)

Plugin

s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

Versions

<= 260927

CVSS

9.8/10

Correctif

261001

Suppression de fichier arbitraire, non authentifié, dans Ultra Addons for Contact Form 7 (<= 3.5.54)

Plugin

Ultra Addons for Contact Form 7

Versions

<= 3.5.54

CVSS

9.8/10

Correctif

3.5.55

Maintenance WordPress : toutes les tâches, et qui s’en charge

Certaines tâches d’entretien reviennent une fois par an, d’autres demandent une surveillance de chaque instant. Les voici rangées par fréquence, avec ce que vous pouvez faire vous-même et ce que nous faisons à votre place.

Téléversement de fichier arbitraire, authentifié (Abonné+), dans BuddyBoss App (<= 3.2.1)

Plugin

BuddyBoss App

Versions

<= 3.2.1

CVSS

8.8/10

Correctif

3.2.2