Attention : Faille pour les Blogs WordPress !

---

• Tweet

• Tweet

Exclusif : Une faille permet d´exécuter une connexion vers un site tiers de manière simple et rapide. Une porte ouverte aux abus et tentatives d´hameçonnages.

Lemuria, lecteur de ZATAZ.COM, nous a informé d’une faille dans le système WordPress qui pourrait permettre à un pirate de rediriger les visiteurs vers des espaces pirates. Des pages pirates qui pourraient usurper le site ainsi piégé afin de diffuser, entre autres, codes malicieux ou fausse page d’identification.

Bref, un « zéro-day » parfait pour intercepter login et mot de passe. La vulnérabilité est située dans le fichier template.php. « La variable $author_url n’est pas bien sécurisée, indique Lemuria, Il est possible d’injecter du code quant on laisse un commentaire. » Nous vous proposons une démonstration, sans danger, via Stars-buzz.com. Il vous suffit de passer votre souris sur l’auteur du post dédié à Michael Jackson : Test 0day ZATAZ. Vous comprendrez alors l’intérêt de la correction de cette faille.

Attention, si les commentaires sont modérés avant leur affichage dans le site, l’administrateur  pourrait être ainsi re-dirigé ver une page de phishing.

En attendant le correctif officiel, nous pouvons vous conseiller de remplacer, dans le fichier template.php (wp-adminincludes) :

echo « <a title=’$author_url’ href=’$author_url’>$author_url_display</a><br /> »;

par :

echo « <a title=« $author_url«  href=« $author_url« >$author_url_display</a><br /> »;

Picocolo, autre lecteur, nous fait savoir très justement que le correctif ne fonctionnera pas sans caractère d’échappement devant les guillemets du lien.

(Source : ZATAZ.COM)

Recherches qui ont permis de trouver cet article :

• nuskin danger
• nu skin entreprise sectaire
• wordpress faille
• nuskin et la scientologie
• nu skin et la scientologie
• danger de nuskin
• forever aloevera est-ce une secte?
• nu skin danger
• scientologie blogs
• elle fr nu skin

Cet article vous a plu ? Partagez-le !

Merci de partager cet article sur vos réseaux sociaux préférés en cliquant sur un ou plusieurs des boutons ci-dessous. Si vous l'avez trouvé sympa, bien sûr ! Merci d'avance :)

Mots Clefs: 0day, faille, phishing, Wordpress