Plusieurs nouvelles vuln\u00e9rabilit\u00e9s de plugins et de th\u00e8mes WordPress ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es au cours de la premi\u00e8re quinzaine de novembre, nous voulons donc vous tenir au courant. Dans cet article, nous abordons les vuln\u00e9rabilit\u00e9s de plugins et de th\u00e8mes WordPress r\u00e9cents<\/p>\n
Il faut rapidement, \u00a0v\u00e9rifier les mises \u00e0 jour de ces plugins\/th\u00e8mes. Si aucune mise \u00e0 jour, vous devez les supprimer de votre installation WordPress !<\/strong><\/span>.<\/p>\n WordPress Plugin Vulnerabilities<\/b><\/p>\n 1. Safe SVG<\/b><\/p>\n Safe SVG<\/a> version 1.9.5 and below is vulnerable to a Cross-Site Scripting Bypass<\/a> attack. The vulnerability allows an attacker to bypass the protection added by Safe SVG.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 1.9.6.<\/p>\n 2. Currency Switcher for WooCommerce<\/b><\/p>\n Currency Switcher for WooCommerce<\/a> version 2.11.1 has a Security Restrictions Bypass<\/a> vulnerability that would allow an attacker to enable a currency not currently enabled in the settings.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 2.11.2.<\/p>\n 3. Tidio Live Chat<\/b><\/p>\n Tidio Live Chat<\/a> version 4.1 and below is vulnerable to a Cross-Site Request Forgery leading to a Cross-Site Scripting<\/a> attack. The vulnerability would allow an attacker to trick admins into adding a malicious payload that would be presented to all visitors.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 4.2.<\/p>\n 4. IgniteUp \u2013 Coming Soon and Maintenance Mode<\/b><\/p>\n IgniteUp \u2013 Coming Soon and Maintenance Mode<\/a> version 3.4 and below has multiple vulnerabilities<\/a>.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 3.4.1.<\/p>\n 5. Blog2Social: Social Media Auto Post & Scheduler<\/b><\/p>\n Blog2Social: Social Media Auto Post & Scheduler<\/a> version 5.8.1 has\u00a0a Cross-Site Scripting<\/a> vulnerability. The vulnerability would allow an attacker to execute arbitrary HTML and JavaScript code that could be executed via a malicious link.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 5.9.<\/p>\n 6. WP Google Review Slider<\/b><\/p>\n WP Google Review Slider<\/a> version 6.1 is vulnerable to an Authenticated SQL Injection<\/a> attack.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez la mettre \u00e0 jour \u00e0 la version 6.2.<\/p>\n <\/p>\n 7. YITH Plugin Framework (39 Individual Plugins)<\/b><\/p>\n The YITH suite of WooCommerce plugins<\/a> is vulnerable to an Authenticated Settings Change<\/a> attack. This chart summarizes all 39 vulnerable YITH plugins:<\/p>\n <\/p>\n YITH WooCommerce Wishlist<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 2.2.14.<\/p>\n YITH CooCommerce Compare<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 2.3.15.<\/p>\n YITH WooCommerce Quick View<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la version\u00a01.3.15.<\/p>\n YITH WooCommerce Zoom Magnifier<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la version\u00a01.3.12.<\/p>\n WooCommerce Ajax Search<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la version 1.7.1.<\/p>\n WooCommerce Badges Management<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la version\u00a01.3.21.<\/p>\n WooCommerce Brands Add-On<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.7.<\/p>\n WooCommerce Request a Quote<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.4.9.<\/p>\n WooCommerce Social Login<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.6.<\/p>\n WooCommerce Order Tracking<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.11.<\/p>\n WooCommerce PDF Invoice<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.13.<\/p>\n Pre-Order for WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.1.<\/p>\n WooCommerce Advanced Reviews<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.1.<\/p>\n WooCommerce Product Add-Ons<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.5.23.<\/p>\n WooCommerce Gift Cards<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.8.<\/p>\n WooCommerce Subscriptions<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.6.<\/p>\n WooCommerce Affiliates<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.6.3.<\/p>\n WooCommerce Cart Messages<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.4.5.<\/p>\n WooCommerce Product Bundles<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.1.17.<\/p>\n WooCommerce Frequently Bought Together<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.14.<\/p>\n WooCommerce Multi-step Checkout<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.7.5.<\/p>\n Color and Label Variations for WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.8.13.<\/p>\n Custom Thank You Page for WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.1.8.<\/p>\n Product Size Charts for WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.1.13.<\/p>\n WooCommerce Added to Cart<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.13.<\/p>\n WooCommerce Bulk Product Editing<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.15.<\/p>\n WooCommerce Stripe<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 2.0.2.<\/p>\n WooCommerce Waiting List<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version\u00a01.3.11.<\/p>\n WooCommerce Points and Rewards<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version\u00a01.3.6.<\/p>\n WooCommerce Advanced Reviews<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.3.6.<\/p>\n Advanced Refund System for <\/a>WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.0.12.<\/p>\n WooCommerce Authorize.net <\/a>Payment Gateway<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.1.13.<\/p>\n WooCommerce Best Sellers<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.1.13.<\/p>\n WooCommerce MailChimp<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version\u00a02.1.4.<\/p>\n WooCommerce Product <\/a>Vendors<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 3.4.1.<\/p>\n WooCommerce Questions <\/a>and Answers<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.0.<\/p>\n WooCommerce Recover <\/a>Abandoned Cart<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version\u00a01.2.0.<\/p>\n PayPal Express, <\/a>Checkout for <\/a>WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version 1.2.6.<\/p>\n Desktop <\/a>Notifications <\/a>for <\/a>WooCommerce<\/a><\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e et vous devriez mettre \u00e0 jour vers la\u00a0version\u00a01.2.8.<\/p>\n 1. Zoner \u2013 Real Estate Theme<\/b><\/p>\n Zoner Real Estate Theme<\/a> version 4.1.1 and below a Persistent Cross-Site Scripting and Insecure Direct Object Reference<\/a> vulnerabilities.<\/p>\n Ce qu\u2019il faut faire<\/b><\/p>\n Les vuln\u00e9rabilit\u00e9s n’ont pas \u00e9t\u00e9 corrig\u00e9es. Gardez un \u0153il sur le journal des modifications pour une mise \u00e0 jour qui inclut un correctif.<\/span><\/p>\n <\/p>\n\n
\u00a0Themes\u00a0<\/strong>WordPress<\/h2>\n
La maintenance de votre site WordPress permet des mises \u00e0 jour r\u00e9guli\u00e8res afin d\u2019\u00e9viter les bugs et les probl\u00e8mes de piratage.<\/h4>\n