Une faille de s\u00e9curit\u00e9 critique a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans le plugin WordPress “Abandoned Cart Lite for WooCommerce” qui est install\u00e9e<\/a> sur plus de 30 000 sites Web.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d’acc\u00e9der aux comptes des utilisateurs qui ont abandonn\u00e9 leurs paniers, qui sont g\u00e9n\u00e9ralement des clients mais peuvent s’\u00e9tendre \u00e0 d’autres utilisateurs de haut niveau lorsque les bonnes conditions sont remplies”, a d\u00e9clar\u00e9 Wordfence de Defiant. a dit<\/a> dans un avis.<\/p>\n Suivi comme CVE-2023-2986, le d\u00e9faut a \u00e9t\u00e9 not\u00e9 9,8 sur 10 pour la gravit\u00e9 sur le syst\u00e8me de notation CVSS. Cela impacte toutes les versions du plugin, y compris et ant\u00e9rieures aux versions 5.14.2.<\/p>\n Le probl\u00e8me, \u00e0 la base, est un cas de contournement d’authentification qui survient en raison de protections de cryptage insuffisantes appliqu\u00e9es lorsque les clients sont avertis lorsqu’ils ont abandonn\u00e9 leur panier sur des sites de commerce \u00e9lectronique sans finaliser l’achat.<\/p>\n Plus pr\u00e9cis\u00e9ment, la cl\u00e9 de chiffrement est cod\u00e9e en dur dans le plugin, permettant ainsi aux acteurs malveillants de se connecter en tant qu’utilisateur avec un panier abandonn\u00e9.<\/p>\n “Cependant, il est possible qu’en exploitant la vuln\u00e9rabilit\u00e9 de contournement de l’authentification, un attaquant puisse acc\u00e9der \u00e0 un compte d’utilisateur administratif ou \u00e0 un autre compte d’utilisateur de niveau sup\u00e9rieur s’il a test\u00e9 la fonctionnalit\u00e9 de panier abandonn\u00e9”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Istv\u00e1n M\u00e1rton.<\/p>\n Suite \u00e0 la divulgation responsable le 30 mai 2023, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e par le d\u00e9veloppeur du plugin, Tyche Softwares, le 6 juin 2023, avec la version 5.15.0. La version actuelle de Abandoned Cart Lite pour WooCommerce est la 5.15.2.<\/p>\n La divulgation intervient alors que Wordfence a r\u00e9v\u00e9l\u00e9 une autre faille de contournement d’authentification affectant le plug-in “Calendrier de r\u00e9servation | R\u00e9servation de rendez-vous | BookIt” de StylemixThemes (CVE-2023-2834, score CVSS\u00a0: 9,8) qui a plus de 10 000 installations WordPress<\/a>.<\/p>\n “Cela est d\u00fb \u00e0 une v\u00e9rification insuffisante de l’utilisateur fourni lors de la prise de rendez-vous via le plugin”, M\u00e1rton expliqu\u00e9<\/a>. “Cela permet aux attaquants non authentifi\u00e9s de se connecter en tant qu’utilisateur existant sur le site, tel qu’un administrateur, s’ils ont acc\u00e8s \u00e0 l’e-mail.”<\/p>\n La faille, affectant les versions 2.3.7 et ant\u00e9rieures, a \u00e9t\u00e9 corrig\u00e9e dans la version 2.3.8, qui a \u00e9t\u00e9 publi\u00e9e le 13 juin 2023.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n