Avis du CERT-FR
Objet : Vulnérabilité dans WordPress
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
WordPress versions 2.9 et 2.9.1
Résumé
Une vulnérabilité dans WordPress permet à un utilisateur malveillant distant de lire des documents sans autorisation.
Description
Depuis WordPress 2.9 un système de corbeille a été mis en place pour pouvoir récupérer des messages effacés. Une vulnérabilité dans ce système de corbeille permet à un utilisateur authentifié, par exemple un utilisateur qui suit un bloc-notes (blog), de lire les documents placés dans la corbeille.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin WordPress du 15 février 2010
http://wordpress.org/development/2010/02/wordpress-2-9-2
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 février 2010 | version initiale. |