À nouveau, l’équipe de Sucuri.net a trouvé une vulnérabilité dans un module WordPress très populaire, soit WPtouch 3.x, qui connait plus de 5 millions de téléchargements.
Si vous utilisez WPtouch 3.x, vous devriez arrêter votre lecture ici et aller faire la mise à jour du module par l’interface administrative de WordPress immédiatement.
WPtouch a été très rapide à répondre et réparer le problème, et une mise à jour a été rendue disponible avec la version 3.4.3 pour réparer le problème. Veuillez prendre note que les versions 1.x et 2.x ne sont pas affectés par cette vulnérabilité.
La faille de sécurité
La vulnérabilité permettrait à un attaquant de potentiellement prendre le contrôle d’un site Web en téléversant un « Shell » dans un répertoire du site Web. En conséquence, la personne mal intentionnée pourrait facilement téléverser du code ou des logiciels malveillants dans le site.
Comment? Au travers la création d’un nonce non sécurisé (un nonce est un nombre unique arbitraire qui peut être utilisé qu’une seule fois). Si votre site permet l’accès à des utilisateurs invités (« guest »), un nouvel invité attaquant aurait simplement besoin de se connecter et obtenir le nonce par wp-admin, pour ensuite faire une demande de téléversement d’un fichier AJAX avec le nonce divulgué avec le fichier malveillant.
À nouveau, si vous utilisez WPtouch, allez effectuer votre mise à jour maintenant!
