Avis du CERT-FR
Objet : Vulnérabilités de WordPress
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
WordPress, version 2.6.1 et versions précédentes.
Résumé
Deux vulnérabilités présentes dans WordPress permettent à un utilisateur malveillant de contourner la politique de sécurité.
Description
Une première vulnérabilité affecte la création et la gestion des utilisateurs. Son exploitation permet à un utilisateur malveillant de réinitialiser le mot de passe d'un utilisateur légitime. Le mot de passe de ce dernier est remplacé par un mot de passe créé aléatoirement.
Une deuxième vulnérabilité affecte la fonction PHP mt_rand. Dans certaines conditions, la suite pseudoaléatoire produite par cette fonction est prédictible.
Cette fonction est notamment utilisée pour la réinitialisation des mots de passe.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin WordPress du 08 septembre 2008
http://wordpress.org/development -
Site de téléchargement du WordPress :
http://wordpress.org/ -
Référence CVE CVE-2008-4106
https://www.cve.org/CVERecord?id=CVE-2008-4106 -
Référence CVE CVE-2008-4107
https://www.cve.org/CVERecord?id=CVE-2008-4107
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 septembre 2008 | version initiale. |
| 19 septembre 2008 | ajout de références CVE. |