Vulnérabilité critique affectant le plugin «WP-Automatic» pour WordPress

TitreVulnérabilité critique affectant le plugin «WP-Automatic» pour WordPress
Numéro de Référence
Numéro de Référence
47172604/24
Date de publication
Date de publication
26 avril 2024
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Plugin «WP-Automatic» versions antérieures à 3.9.2.0

Identificateurs externes:

Identificateurs externes
  • CVE-2024-27956

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique affectant le plugin « WP-Automatic» a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant de prendre le contrôle total sur le site web vulnérable. Cette vulnérabilité est actuellement  ciblée par une campagne d’exploitation active.

Solution:

Solution

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Risque
  • Contrôle total du site web vulnérable

Référence:

Référence

DGSSI2024 All rights reserved