Vulnérabilité critique dans le plugin Security & Malware Scan by CleanTalk pour WordPress

Titre	Vulnérabilité critique dans le plugin Security & Malware Scan by CleanTalk pour WordPress
Numéro de Référence	Numéro de Référence 52721402/25
Date de publication	Date de publication 14 février 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Security & Malware scan by CleanTalk plugin for WordPress version antérieure à 2.150

Identificateurs externes:

CVE-2024-13365

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans le plugin Security & Malware Scan by CleanTalk pour WordPress. Cette faille permet à des attaquants non authentifiés de télécharger et d'exécuter des fichiers arbitraires sur les serveurs concernés, ce qui peut entraîner la compromission totale du site web.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Exécution du code arbitraire à distance
Compromission de la base de données

Référence:

Bulletins de sécurité du 12 Février 2025:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/security-malware-firewall/security-malware-scan-by-cleantalk-2149-unauthenticated-arbitrary-file-upload

Brochure:

Vulnérabilité critique dans le plugin Security & Malware Scan by CleanTalk pour WordPress.pdf