Les utilisateurs du plugin Advanced Custom Fields pour WordPress sont invit\u00e9s \u00e0 mettre \u00e0 jour la version 6.1.6 suite \u00e0 la d\u00e9couverte d’une faille de s\u00e9curit\u00e9.<\/p>\n
Le probl\u00e8me, auquel est attribu\u00e9 l’identifiant CVE-2023-30777, concerne un cas de script intersite r\u00e9fl\u00e9chi (XSS) qui pourrait \u00eatre utilis\u00e9 \u00e0 mauvais escient pour injecter des scripts ex\u00e9cutables arbitraires dans des sites Web autrement b\u00e9nins.<\/p>\n
Le plugin, qui est disponible en version gratuite et pro, a plus de deux millions d’installations actives<\/a>. Le probl\u00e8me a \u00e9t\u00e9 d\u00e9couvert et signal\u00e9 aux responsables le 2 mai 2023.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 permet \u00e0 tout utilisateur non authentifi\u00e9 de voler des informations sensibles pour, dans ce cas, escalader les privil\u00e8ges sur le site WordPress en incitant un utilisateur privil\u00e9gi\u00e9 \u00e0 visiter le chemin d’URL cr\u00e9\u00e9”, a d\u00e9clar\u00e9 le chercheur de Patchstack, Rafie Muhammad. a dit<\/a>.<\/p>\n XSS r\u00e9fl\u00e9chi<\/a> les attaques se produisent g\u00e9n\u00e9ralement lorsque les victimes sont amen\u00e9es \u00e0 cliquer sur un faux lien envoy\u00e9 par e-mail ou par une autre voie, ce qui entra\u00eene l’envoi du code malveillant au site Web vuln\u00e9rable, qui renvoie l’attaque au navigateur de l’utilisateur.<\/p>\n Cet \u00e9l\u00e9ment d’ing\u00e9nierie sociale signifie que le XSS r\u00e9fl\u00e9chi n’a pas la m\u00eame port\u00e9e et la m\u00eame \u00e9chelle que les attaques XSS stock\u00e9es, ce qui incite les acteurs de la menace \u00e0 distribuer le lien malveillant \u00e0 autant de victimes que possible.<\/p>\n “[A reflected XSS attack] est g\u00e9n\u00e9ralement le r\u00e9sultat de demandes entrantes qui ne sont pas suffisamment filtr\u00e9es, ce qui permet la manipulation des fonctions d’une application Web et l’activation de scripts malveillants \u00bb, Imperva Remarques<\/a>.<\/p>\n Il convient de noter que CVE-2023-30777 peut \u00eatre activ\u00e9 sur une installation ou une configuration par d\u00e9faut des champs personnalis\u00e9s avanc\u00e9s, bien qu’il ne soit possible de le faire qu’\u00e0 partir d’utilisateurs connect\u00e9s qui ont acc\u00e8s au plugin.<\/p>\n Le d\u00e9veloppement intervient alors que Craft CMS a corrig\u00e9 deux failles XSS de gravit\u00e9 moyenne (CVE-2023-30177<\/a> et CVE-2023-31144<\/a>) qui pourraient \u00eatre exploit\u00e9es par un acteur malveillant pour servir des charges utiles malveillantes.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Cela fait \u00e9galement suite \u00e0 la divulgation d’une autre faille XSS dans le produit cPanel (CVE-2023-29489<\/a>score CVSS : 6.1) qui pourraient \u00eatre exploit\u00e9es sans aucune authentification pour ex\u00e9cuter du JavaScript arbitraire.<\/p>\n “Un attaquant peut non seulement attaquer les ports de gestion de cPanel, mais \u00e9galement les applications qui s’ex\u00e9cutent sur les ports 80 et 443”, a d\u00e9clar\u00e9 Shubham Shah d’Assetnote. a dit<\/a>l’ajouter pourrait permettre \u00e0 un adversaire de d\u00e9tourner la session cPanel d’un utilisateur valide.<\/p>\n “Une fois agissant au nom d’un utilisateur authentifi\u00e9 de cPanel, il est g\u00e9n\u00e9ralement trivial de t\u00e9l\u00e9charger un shell Web et d’obtenir l’ex\u00e9cution de la commande.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"Plug-in](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/Une-nouvelle-vulnerabilite-dans-le-plugin-WordPress-populaire-expose-plus.png\" "\\"Plug-in")
<\/div>\n