La s\u00e9curit\u00e9 de WordPress est un sujet crucial pour tous les utilisateurs et d\u00e9veloppeurs de sites web. R\u00e9cemment, une mise \u00e0 jour importante a \u00e9t\u00e9 publi\u00e9e pour WordPress, visant \u00e0 corriger une vuln\u00e9rabilit\u00e9 critique. Cet article explore en d\u00e9tail cette mise \u00e0 jour et ses implications pour la s\u00e9curit\u00e9 des sites WordPress.<\/p>\n
Le 6 d\u00e9cembre 2023<\/strong>, WordPress a publi\u00e9 la version 6.4.2, qui inclut un correctif pour une cha\u00eene de Property Oriented Programming (POP) introduite dans la version 6.4. Cette vuln\u00e9rabilit\u00e9, combin\u00e9e \u00e0 une faille distincte d’injection d’objet, pourrait permettre \u00e0 des attaquants d’ex\u00e9cuter du code PHP arbitraire sur un site, menant \u00e0 une prise de contr\u00f4le compl\u00e8te du site.<\/p>\n La vuln\u00e9rabilit\u00e9 r\u00e9side dans la classe WP_HTML_Token, introduite dans WordPress 6.4 pour am\u00e9liorer l’analyse HTML dans l’\u00e9diteur de blocs. Cette classe comporte une m\u00e9thode magique Le correctif apport\u00e9 est simple mais efficace. Il ajoute une m\u00e9thode Il est fortement recommand\u00e9 \u00e0 tous les utilisateurs de WordPress de mettre \u00e0 jour imm\u00e9diatement leur site vers la version 6.4.2. Cette mise \u00e0 jour est cruciale pour la s\u00e9curit\u00e9 du site, surtout si d’autres vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes.<\/p>\n Cette mise \u00e0 jour de WordPress souligne l’importance de maintenir les syst\u00e8mes \u00e0 jour pour garantir la s\u00e9curit\u00e9 des sites web. Partager cette information avec d’autres utilisateurs de WordPress est essentiel pour pr\u00e9venir les risques de s\u00e9curit\u00e9 majeurs.<\/p>\n <\/p>\nAnalyse Technique<\/h4>\n
__destruct<\/code> qui est automatiquement ex\u00e9cut\u00e9e apr\u00e8s le traitement de la requ\u00eate PHP. Un attaquant capable d’exploiter une vuln\u00e9rabilit\u00e9 d’injection d’objet aurait un contr\u00f4le total sur les propri\u00e9t\u00e9s on_destroy<\/code> et bookmark_name<\/code>, lui permettant d’ex\u00e9cuter du code arbitraire sur le site.<\/p>\nLe Correctif<\/h4>\n
__wakeup<\/code> \u00e0 la classe WP_HTML_Token, qui g\u00e9n\u00e8re une erreur d\u00e8s qu’un objet s\u00e9rialis\u00e9 de cette classe est d\u00e9s\u00e9rialis\u00e9, emp\u00eachant ainsi l’ex\u00e9cution de la fonction __destruct<\/code>.<\/p>\nRecommandations<\/h4>\n
Conclusion<\/h4>\n
La maintenance de votre site WordPress permet des mises \u00e0 jour r\u00e9guli\u00e8res afin d\u2019\u00e9viter les bugs et les probl\u00e8mes de piratage.<\/h4>\n