Vulnérabilité critique dans WPML plugin du CMS WordPress

Titre	Vulnérabilité critique dans WPML plugin du CMS WordPress
Numéro de Référence	Numéro de Référence 49002808/24
Date de publication	Date de publication 28 août 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

WPML plugin versions antérieures à 4.6.13

Identificateurs externes:

CVE-2024-6386

Bilan de la vulnérabilité:

WordPress a publié des mises à jour de sécurité pour corriger une vulnérabilité critique (CVE-2024-6386) affectant le plugin WPML. L’exploitation de cette faille peut permettre à un attaquant non authentifié d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité des plugins, afin d’installer les dernières mises à jour.

Risque:

Exécution du code arbitraire à distance

Référence:

https://www.wordfence.com/blog/2024/08/1000000-wordpress-sites-protected-against-unique-remote-code-execution-vulnerability-in-wpml-wordpress-plugin/

Brochure:

Vulnérabilité critique dans WPML plugin du CMS WordPress.pdf