WordPress Sentinel v1.0.0

Wordpress Sentinel

Description rapide

 

Description des vulnérabilités

Les 3 failles combinées peuvent se révéler dévastatrices, la XSS permet d’injecter du code HTML/JS dans le tableau de bord de l’admin, la CSRF cette fois ne permettra que de surcharger le serveur en forçant l’admin à effectuer des « snapshots », mais la SQLi nous permets de lire le contenu de la base de données.

 

Solution

Mettez vous à jour avec la 1.0.1 minimum.