Vulnérabilité affectant le plugin «Anti-Malware Security and Brute-Force Firewall» pour WordPress

Titre	Vulnérabilité affectant le plugin «Anti-Malware Security and Brute-Force Firewall» pour WordPress
Numéro de Référence	Numéro de Référence 57913010/25
Date de publication	Date de publication 30 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Plugin «Anti-Malware Security and Brute-Force Firewall» versions antérieures à 4.23.83.

Identificateurs externes:

CVE-2025-11705

Bilan de la vulnérabilité:

Wordpress annonce la correction d’une vulnérabilité affectant le plugin « Anti-Malware Security and Brute-Force Firewall». L’exploitation de cette vulnérabilité peut permettre à un attaquant non distant authentifié d’accéder à des données confidentielles.

Solution:

Veuillez se référer à la page de mise à jour de WordPress pour la mise à jour.

Risque:

Accès à des données confidentielles

Référence:

Bulletin de sécurité de Wordfence :

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gotmls/anti-malware-security-and-brute-force-firewall-42381-missing-authorization-to-authenticated-subscriber-arbitrary-file-read

Brochure:

Vulnérabilité affectant le plugin «Anti-Malware Security and Brute-Force Firewall» pour WordPress.pdf