Risque
- Élévation de privilèges
Systèmes affectés
WordPress versions 2.8.2 et antérieures.
Résumé
De multiples vulnérabilités dans WordPress permettent de réaliser une élévation de privilèges.
Description
De multiples vulnérabilités dans WordPress, décrites dans l'avis CERTA-2009-AVI-281 et permettant de réaliser une élévation de privilèges, n'ont pas été correctement corrigées dans la version 2.8.1.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Notes de version 2.8.3 de WordPress : http://wordpress.org/development/2009/08/wordpress-2-8-3-security-release/