Avis de sécurité : faille XSS persistante dans WP-Super-Cache

Risque de sécurité: Dangereux
Niveau d'exploitation: Très facile/À distance
Score DREAD: 8/10
Vulnérabilité: XSS persistante
Version corrigée: 1.4.4

En exploitant cette vulnérabilité, un attaquant utilisant une requête spécialement conçue pourrait insérer des scripts malveillants dans la page de liste des fichiers en cache du plugin. Cette page nécessitant un nonce valide pour être affichée, une exploitation réussie exigerait que l'administrateur du site consulte manuellement cette section précise.

Lorsqu'ils sont exécutés, les scripts injectés peuvent servir à effectuer de nombreuses autres actions, comme l'ajout d'un nouveau compte administrateur au site ou l'injection de portes dérobées via les outils d'édition des thèmes WordPress, etc.

Une mise à jour de WP Super Cache a été publiée récemment afin de corriger une vulnérabilité de sécurité XSS critique. Nous vous recommandons de mettre à jour le plugin dès que possible.

Lien officiel : https://wordpress.org/plugins/wp-super-cache/changelog/