Vulnérabilité critique dans le plugin « PGS Core » pour WordPress

TitreVulnérabilité critique dans le plugin « PGS Core » pour WordPress
Numéro de Référence
54280605/25
Date de publication
06 mai 2025
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • PGS Core plugin pour WordPress 5.8.0 et version antérieure 

Identificateurs externes:

  • CVE-2025-0855

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans le plugin WordPress « PGS Core ». Une exploitation réussie peut permettre à un attaquant non authentifié d’injecter un objet PHP arbitraire, la suppression de fichiers, l’exfiltration de données ou l’exécution de code arbitraire. 

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

  • Exécution du code arbitraire à distance,

  • Accès aux informations confidentielles,

  • Compromission de site web,

Référence:

 Bulletins de sécurité du 06 Mai 2025:

Brochure:

Vulnérabilité critique dans le plugin « PGS Core » pour WordPress.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved