Avis du CERT-FR

Json

Objet : Vulnérabilité dans WordPress

Gestion du document

Référence	CERTA-2008-AVI-568
Titre	Vulnérabilité dans WordPress
Date de la première version	26 novembre 2008
Date de la dernière version	26 novembre 2008
Source(s)	Annonce du 25 novembre 2008 de la version 2.6.5 de WordPress

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte

Systèmes affectés

WordPress versions 2.6.3 et antérieures.

Résumé

Une vulnérabilité dans WordPress permet de réaliser des attaques de type cross-site scripting.

Description

Une vulnérabilité a été découverte dans Wordpress. Elle n'affecte que les serveurs virtuels sous Apache 2.x. Elle permet de réaliser des attaques de type cross-site scripting.

Solution

Mettre Wordpress à jour en version 2.6.5. La version 2.6.4 n'existe pas.

Documentation

Annonce du 25 novembre 2008 de la version 2.6.5 de WordPress :
http://wordpress.org/development/2008/11/wordpress-265/

Gestion détaillée du document

Date	Description
26 novembre 2008	version initiale.