P3 (Plugin Performance Profiler) v 1.0.2

17 décembre 2011

P3 (Plugin Performance Profiler)

P3 (Plugin Performance Profiler) v 1.0.2

Description rapide

 

Partenaire

Cette extension a été testée par 4h18, retrouvez le test ici.

 

Description des vulnérabilités

Des fichiers mal protégés dans le plugin permettent à un pirate de connaitre le chemin de votre site. On ne peut rien faire avec ça tout seul mais c’est une source d’information qu’il vaut mieux garder pour soi car elle peut être utile lors d’autre piratages.
Aussi une faille XSS permet de dérober des informations sensibles.

 

Solution

 

Ca se ressemble ...

Classé dans ...


Partagez !

Besoin d'un audit ?

Aucun commentaire

Trackbacks/Pingbacks

  1. Vulnérabilité dans l’extension wordpress P3 (Plugin Performance Profiler) Wordpress [CMS] - liens-geeks.com - [...] boiteaweb.fr nous apprend qu’il y a une vulnérabilité XSS dans l’extension WordPress P3 (Plugin Performance Profiler) v 1.0.2 [...]

Laisser un commentaire