Risque
- Injection de code SQL ;
- contournement de la politique de sécurité.
Systèmes affectés
WordPress versions 2.0.5 et antérieures.
Description
Deux vulnérabilités ont été découvertes dans WordPress.
La première concerne la fonctionnalité de gestion des rétroliens qui ne prend pas en compte correctement tous les encodages de caractères. Cette vulnérabilité requiert l'activation de l'extension mbstring. Un utilisateur malintentionné peut exploiter cette vulnérabilité pour injecter du code SQL.
La seconde vulnérabilité a été identifiée dans le système de protection contre les attaques de type CSRF (cross site request forgery). Un utilisateur malintentionné peut exploiter cette vulnérabilité afin de réaliser une attaque de type cross site scripting à l'encontre de l'administrateur, et ainsi exécuter des commandes d'administration ou voler le cookie de session.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Annonce de la version 2.0.6 de WordPress du 05 janvier 2007 :
http://wordpress.org/development/category/security/
- Téléchargement de la version 2.0.6 de WordPress :
http://wordpress.org/download/
