Vulnérabilité critique affectant le plugin «WooCommerce» pour WordPress

TitreVulnérabilité critique affectant le plugin «WooCommerce» pour WordPress
Numéro de Référence
Numéro de Référence
40972403/23
Date de publication
Date de publication
24 mars 2023
Niveau de Risque
Niveau de Risque
Modéré
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Plugin «WooCommerce» versions antérieures à la version 5.6.2

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

WordPress annonce la correction d’une vulnérabilité critique affectant le plugin « WooCommerce». Cette vulnérabilité peut permettre à un attaquant de prendre le contrôle total sur le site web vulnérable.

Solution:

Solution
  • Veuillez mettre à jour votre plugin à la dernière version non vulnérable

Risque:

Risque
  • Prise de contrôle total sur le site web.

Annexe:

Annexe

Bulletin de sécurité de Wordfence: 

  • https://www.wordfence.com/blog/2023/03/psa-update-now-critical-authentication-bypassin-woocommerce-payments-allows-site-takeover/

DGSSI2024 All rights reserved