Risques

  • Contournement de la politique de sécurité
  • Injection de code SQL

Systèmes affectés

WordPress versions 2.0.5 et antérieures.

Description

Deux vulnérabilités ont été découvertes dans WordPress.

La première concerne la fonctionnalité de gestion des rétroliens qui ne prend pas en compte correctement tous les encodages de caractères. Cette vulnérabilité requiert l'activation de l'extension mbstring. Un utilisateur malintentionné peut exploiter cette vulnérabilité pour injecter du code SQL.

La seconde vulnérabilité a été identifiée dans le système de protection contre les attaques de type CSRF (cross site request forgery). Un utilisateur malintentionné peut exploiter cette vulnérabilité afin de réaliser une attaque de type cross site scripting à l'encontre de l'administrateur, et ainsi exécuter des commandes d'administration ou voler le cookie de session.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation