Vulnérabilité critique affectant le plugin «WP Umbrella» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «WP Umbrella» pour WordPress
Numéro de Référence	Numéro de Référence 51380912/24
Date de publication	Date de publication 09 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «WP Umbrella» versions antérieures à 2.17.1

Identificateurs externes:

CVE-2024-12209

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le plugin « WP Umbrella» pour Wordpress a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant de prendre le contrôle total sur le site web vulnérable.

Solution:

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Contrôle total du site web vulnérable

Référence:

Bulletin de sécurité de « Wordfence»

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-health/wp-umbrella-update-backup-restore-monitoring-2170-unauthenticated-local-file-inclusion

Brochure:

Vulnérabilité critique affectant le plugin «WP Umbrella» pour WordPress.pdf