U Extended Comment v1.0.1

Description rapide

 

Partenaire

Cette extension a été testée par Geekeries.fr, retrouvez le test ici.

 

Description des vulnérabilités

Le plugin permet d’uploader des pièces jointes aux commentaires, ces pièces jointes peuvent ensuite être téléchargées par les visiteurs. Un manque de contrôle sur ce téléchargement a créé une faille permettant de télécharger le fichier de votre choix sur le site, par exemple … « wp-config.php » contenant les login et pass de votre base de données ainsi que les clé de salage (Salt ou Sel ) qui garantissent la sécurité de WordPress. Les pièces jointes se sont transformées en pièges jointes !

 

Solution

Mettez vous à jour avec la 1.0.2 minimum et cela suffira !