Jeudi 10 mars 2022, juste apr\u00e8s 18 heures, heure du Pacifique, le jeudi 10 mars 2022, l’\u00e9quipe centrale de WordPress a publi\u00e9 la version 5.9.2 de WordPress, qui contient des correctifs de s\u00e9curit\u00e9 pour une vuln\u00e9rabilit\u00e9 de gravit\u00e9 \u00e9lev\u00e9e ainsi que deux probl\u00e8mes de gravit\u00e9 moyenne.
\nLe probl\u00e8me de haute gravit\u00e9 affecte les versions 5.9.0 et 5.9.1 et permet aux utilisateurs de niveau contributeur et sup\u00e9rieur d’ins\u00e9rer du JavaScript malveillant dans les publications WordPress. L’\u00e9quipe Wordfence Threat Intelligence a pu cr\u00e9er une preuve de concept pour cette vuln\u00e9rabilit\u00e9 assez rapidement et a publi\u00e9 une r\u00e8gle de pare-feu t\u00f4t le 11 mars 2022, pour prot\u00e9ger les sites WordPress qui n’ont pas encore \u00e9t\u00e9 mis \u00e0 jour.<\/p>\n
Les deux vuln\u00e9rabilit\u00e9s de gravit\u00e9 moyenne affectent les versions de WordPress ant\u00e9rieures \u00e0 5.9.2 et permettent potentiellement aux attaquants d’ex\u00e9cuter du JavaScript arbitraire dans la session d’un utilisateur s’ils peuvent inciter cet utilisateur \u00e0 cliquer sur un lien, bien qu’il n’existe aucun exploit pratique connu pour ces deux vuln\u00e9rabilit\u00e9s affectant WordPress. . Toutes les versions de WordPress depuis WordPress 3.7 ont \u00e9galement \u00e9t\u00e9 mises \u00e0 jour avec le correctif de ces vuln\u00e9rabilit\u00e9s.La maintenance de votre site WordPress permet des mises \u00e0 jour r\u00e9guli\u00e8res afin d\u2019\u00e9viter les bugs et les probl\u00e8mes de piratage.<\/p>\n
Dans l’article d’aujourd’hui, nous avons couvert les 3 vuln\u00e9rabilit\u00e9s corrig\u00e9es dans la version de s\u00e9curit\u00e9 WordPress 5.9.2. Les sites WordPress les plus utilis\u00e9s devraient d\u00e9j\u00e0 avoir \u00e9t\u00e9 corrig\u00e9s via des mises \u00e0 jour automatiques. Le pare-feu Wordfence offre \u00e9galement une protection contre ces vuln\u00e9rabilit\u00e9s.<\/p>\n
Malgr\u00e9 cela, nous vous recommandons fortement de mettre \u00e0 jour votre site vers une version corrig\u00e9e de WordPress s’il n’a pas \u00e9t\u00e9 mis \u00e0 jour automatiquement. Tant que vous utilisez une version de WordPress sup\u00e9rieure \u00e0 3.7, une mise \u00e0 jour est disponible pour corriger ces vuln\u00e9rabilit\u00e9s tout en vous gardant sur la m\u00eame version majeure, vous ne devriez donc pas avoir \u00e0 vous soucier des probl\u00e8mes de compatibilit\u00e9.<\/p>\n
Aidez \u00e0 s\u00e9curiser la communaut\u00e9 WordPress en partageant ces informations avec les propri\u00e9taires de sites WordPress de votre entourage.<\/p>\n
<\/p>\n
source : https:\/\/www.wordfence.com\/<\/p>\n