Des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une faille de s\u00e9curit\u00e9 critique dans le Cache LiteSpeed<\/a> plugin pour WordPress qui pourrait permettre aux utilisateurs non authentifi\u00e9s d’obtenir des privil\u00e8ges d’administrateur.<\/p>\n \u00ab Le plugin souffre d’une vuln\u00e9rabilit\u00e9 d’escalade de privil\u00e8ges non authentifi\u00e9s qui permet \u00e0 tout visiteur non authentifi\u00e9 d’obtenir un acc\u00e8s de niveau administrateur apr\u00e8s quoi des plugins malveillants pourraient \u00eatre t\u00e9l\u00e9charg\u00e9s et install\u00e9s \u00bb, a d\u00e9clar\u00e9 Rafie Muhammad de Patchstack. dit<\/a> dans un rapport du mercredi.<\/p>\n La vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2024-28000 (score CVSS\u00a0: 9,8), a \u00e9t\u00e9 corrig\u00e9e dans la version 6.4 du plugin publi\u00e9e le 13 ao\u00fbt 2024. Elle affecte toutes les versions du plugin, y compris et avant la version 6.3.0.1.<\/p>\n LiteSpeed \u200b\u200bCache est l’un des plugins de mise en cache les plus utilis\u00e9s dans WordPress avec plus de cinq millions d’installations actives.<\/p>\n En un mot, CVE-2024-28000 permet \u00e0 un attaquant non authentifi\u00e9 d’usurper son identifiant d’utilisateur et de s’inscrire en tant qu’utilisateur de niveau administratif, lui accordant ainsi des privil\u00e8ges pour prendre le contr\u00f4le d’un site WordPress vuln\u00e9rable.<\/p>\n La vuln\u00e9rabilit\u00e9 est enracin\u00e9e dans une fonctionnalit\u00e9 de simulation d’utilisateur dans le plugin qui utilise un hachage de s\u00e9curit\u00e9 faible qui souffre de l’utilisation d’un nombre al\u00e9atoire trivialement devinable comme graine.<\/p>\n Plus pr\u00e9cis\u00e9ment, il n’existe qu’un million de valeurs possibles pour le hachage de s\u00e9curit\u00e9, car le g\u00e9n\u00e9rateur de nombres al\u00e9atoires est d\u00e9riv\u00e9 de la partie microseconde de l’heure actuelle. De plus, le g\u00e9n\u00e9rateur de nombres al\u00e9atoires n’est pas s\u00e9curis\u00e9 cryptographiquement et le hachage g\u00e9n\u00e9r\u00e9 n’est ni sal\u00e9 ni li\u00e9 \u00e0 une demande ou \u00e0 un utilisateur particulier.<\/p>\n \u00ab Cela est d\u00fb au fait que le plugin ne restreint pas correctement la fonctionnalit\u00e9 de simulation de r\u00f4le permettant \u00e0 un utilisateur de d\u00e9finir son identifiant actuel sur celui d’un administrateur, s’il a acc\u00e8s \u00e0 un hachage valide qui peut \u00eatre trouv\u00e9 dans les journaux de d\u00e9bogage ou par force brute \u00bb, a d\u00e9clar\u00e9 Wordfence. dit<\/a> dans sa propre alerte.<\/p>\n \u00ab Cela permet aux attaquants non authentifi\u00e9s d’usurper leur identifiant d’utilisateur en celui d’un administrateur, puis de cr\u00e9er un nouveau compte d’utilisateur avec le r\u00f4le d’administrateur en utilisant le point de terminaison de l’API REST \/wp-json\/wp\/v2\/users. \u00bb<\/p>\n Il est important de noter que la vuln\u00e9rabilit\u00e9 ne peut pas \u00eatre exploit\u00e9e sur les installations WordPress bas\u00e9es sur Windows en raison de la d\u00e9pendance de la fonction de g\u00e9n\u00e9ration de hachage \u00e0 une m\u00e9thode PHP appel\u00e9e sys_getloadavg()<\/a> ce n’est pas impl\u00e9ment\u00e9 sur Windows.<\/p>\n \u00ab Cette vuln\u00e9rabilit\u00e9 souligne l\u2019importance cruciale de garantir la solidit\u00e9 et l\u2019impr\u00e9visibilit\u00e9 des valeurs utilis\u00e9es comme hachages de s\u00e9curit\u00e9 ou nonces \u00bb, a d\u00e9clar\u00e9 Muhammad.<\/p>\n Avec une faille pr\u00e9c\u00e9demment divulgu\u00e9e dans LiteSpeed \u200b\u200bCache (CVE-2023-40000, score CVSS\u00a0: 8,3) exploit\u00e9e par des acteurs malveillants, il est imp\u00e9ratif que les utilisateurs agissent rapidement pour mettre \u00e0 jour leurs instances vers la derni\u00e8re version.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Une-faille-critique-dans-le-plugin-WordPress-LiteSpeed-\u200b\u200bCache-permet.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n