Vulnérabilités critiques affectant le thème«Houzez»pour Wordpress

Titre	Vulnérabilités critiques affectant le thème«Houzez»pour Wordpress
Numéro de Référence	Numéro de Référence 40680703/23
Date de publication	Date de publication 07 mars 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

WordPress Houzez theme, versions antérieures à 2.7.2.
WordPress Houzez Login Register plugin, versions antérieures à 2.6.4

Identificateurs externes:

CVE-2023-26540

CVE-2023-26009

Bilan de la vulnérabilité:

Deux vulnérabilités critiques ontété corrigéesau niveau deWordpress« Houzez ». Cesdeuxvulnérabilités sont activement exploitées et peuvent permettre à un attaquant d’élever ses privilèges.

Solution:

Veuillez se référer à l’éditeur pour mettre à jour votre produit.

Risque:

Elévation de privilèges

Annexe:

Bulletins de sécurité de Wordfence:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/houzez/houzez-271-privilege-escalation

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/houzez-login-register/houzez-login-register-263-privilege-escalation

Brochure:

vulnerabilites_critiques_affectant_le_theme_houzez_pour_wordpress.pdf