Vulnérabilité critique affectant le plugin «WPLMS» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «WPLMS» pour WordPress
Numéro de Référence	Numéro de Référence 50661111/24
Date de publication	Date de publication 11 novembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «WPLMS» versions antérieures à 4.963

Identificateurs externes:

CVE-2024-10470

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le plugin « WPLMS» pour WordPress a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant non authentifié d’accéder à des informations confidentielles.

Solution:

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Accès à des données confidentielles

Référence:

Bulletin de sécurité de «Wordfence»

https://www.wordfence.com/blog/2024/11/28000-wordpress-sites-affected-by-arbitrary-file-read-and-deletion-vulnerability-in-wplms-wordpress-theme/

Brochure:

Vulnérabilité critique affectant le plugin «WPLMS» pour WordPress.pdf