Vulnérabilité critique dans le thème « Bootstrap Ultimate »

TitreVulnérabilité critique dans le thème « Bootstrap Ultimate »
Numéro de Référence
Numéro de Référence
52142401/25
Date de publication
Date de publication
24 janvier 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • bootstrap-ultimate thème 1.4.9  et version antérieure

Identificateurs externes:

Identificateurs externes
  • CVE-2024-13545

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique a été identifiée dans le thème « Bootstrap Ultimate » pour WordPress. Une exploitation réussie de cette faille pourrait permettre à un attaquant d'inclure des fichiers PHP sur le serveur, permettant l'exécution de n'importe quel code PHP dans ces fichiers. Ceci peut être utilisé pour contourner les contrôles d'accès, obtenir des données sensibles, ou exécuter du code à distance.

Solution:

Solution

Veuillez se référer au bulletin de sécurité Wordfence du 23 Janvier 2025 pour plus d’information.

Risque:

Risque
  • Contournement de la politique de sécurité 

  • Exécution du code arbitraire à distance

  • Porter atteinte à la confidentialité des données

Référence:

Référence

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved