Vulnérabilités dans le plugin Fancy Product Designer de WordPress

Titre	Vulnérabilités dans le plugin Fancy Product Designer de WordPress
Numéro de Référence	Numéro de Référence 51861001/25
Date de publication	Date de publication 10 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Fancy Product Designer version 6.4.3 et versions antérieures

Identificateurs externes:

CVE-2024-51818, CVE-2024-51919

Bilan de la vulnérabilité:

Des vulnérabilités ont été identifiées dans le plugin WordPress Fancy Product Designer. Ces failles exposent les sites web WordPress à de graves risques de sécurité, notamment l'exécution de code à distance (RCE) et la compromission de la base de données.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Exécution du code arbitraire à distance
Compromission de la base de données

Référence:

Bulletins de sécurité du 08 janvier 2025:

https://patchstack.com/articles/critical-vulnerabilities-found-in-fancy-product-designer-plugin/

Brochure:

Vulnérabilités dans plugin Fancy Product Designer de WordPress.pdf