Actualités Informatique

Attention : 600 000 sites WordPress exposés aux attaques à cause du bug du plugin WP Fastest Cache

Par Jean-Luc Pircard , le novembre 15, 2023 — Wordpress - 3 minutes de lecture
Notez-moi

 

Le bug du plugin WP Fastest Cache expose 600 000 sites WordPress à des attaques

Le plugin WordPress WP Fastest Cache est vulnérable à une vulnérabilité d’injection SQL qui pourrait permettre à des attaquants non authentifiés de lire le contenu de la base de données du site.

Un plugin populaire exposant des sites WordPress

WP Fastest Cache est un plugin de mise en cache utilisé pour accélérer le chargement des pages, améliorer l’expérience des visiteurs et améliorer le classement du site dans la recherche Google. Selon les statistiques de WordPress.org, il est utilisé par plus d’un million de sites.

Cependant, les statistiques de téléchargement de WordPress.org montrent que plus de 600 000 sites Web exécutent encore une version vulnérable du plugin et sont exposés à des attaques potentielles.

Une vulnérabilité d’injection SQL critique

Aujourd’hui, l’équipe WPScan d’Automattic a divulgué les détails d’une vulnérabilité d’injection SQL, identifiée comme CVE-2023-6063 et avec un score de gravité élevé de 8,6, affectant toutes les versions du plugin antérieures à la 1.2.2.

Les vulnérabilités d’injection SQL se produisent lorsque le logiciel accepte une entrée qui manipule directement les requêtes SQL, conduisant à l’exécution de code SQL arbitraire qui récupère des informations privées ou à l’exécution de commandes.

Dans ce cas, la faille impacte la fonction ‘is_user_admin’ de la classe ‘WpFastestCacheCreateCache’ au sein du plugin WP Fastest Cache, qui a pour but de vérifier si un utilisateur est administrateur en extrayant la valeur ‘$username’ des cookies.

Une faille exploitable

Étant donné que l’entrée « $username » n’est pas nettoyée, un attaquant peut manipuler la valeur de ce cookie pour modifier la requête SQL exécutée par le plugin, conduisant à un accès non autorisé à la base de données.

Les bases de données WordPress incluent généralement des informations sensibles telles que les données utilisateur (adresses IP, e-mails, identifiants), les mots de passe des comptes, les paramètres de configuration des plugins et des thèmes, ainsi que d’autres données nécessaires aux fonctions du site.

Un correctif disponible

Un correctif a été mis à disposition par le développeur WP Fastest Cache dans la version 1.2.2, publiée hier. Il est recommandé à tous les utilisateurs du plugin de mettre à niveau vers la dernière version dès que possible.

WPScan publiera un exploit de preuve de concept (PoC) pour CVE-2023-6063 le 27 novembre 2023, mais il convient de noter que la vulnérabilité n’est pas complexe et que les pirates peuvent trouver comment l’exploiter.

Conclusion

Il est essentiel pour les utilisateurs du plugin WP Fastest Cache de mettre à jour vers la dernière version afin de se protéger contre cette vulnérabilité d’injection SQL. En prenant les mesures appropriées, les sites WordPress peuvent éviter d’être exposés à des attaques potentielles et protéger les informations sensibles de leurs utilisateurs.

Source de notre information

  • De Dietrich DPI7686WP - Table de cuisson à induction - 4 plaques de cuisson - Niche - largeur : 56 cm - profondeur : 49 cm - blanc
    La table à induction DE DIETRICH DPI7686WP est l'équipement qui vous permettra de cuisiner plusieurs plats en simultané, avec une puissance pouvant atteindre les 5 000 W. Une table à induction complète et puissante La table à induction DE DIETRICH DPI7686WP s'intégrera parfaitement à votre cuisine. Elle est adaptée aux encastrements standard, avec une largeur de 55,8 cm. C'est l'espace de cuisson modulable le plus complet du marché : équipé de 4 foyers, il pourra accueillir tous les types de récipients, de la poêle de 23 cm à la cocotte de forme ovale de 40 cm. La puissance d'une table de cuisson est indispensable. La table à induction DE DIETRICH DPI7686WP offre une puissance maximale de 5 000 W (sur la zone horiZone). Les autres zones ont des puissances de 2 400 à 3 700 W, pour plus de flexibilité et plus de liberté dans la cuisson de vos plats. Une table à induction simple d'utilisation et exigeante en matière de sécurité La table à induction DE DIETRICH DPI7686WP se commande à l'aide de touches tactiles centralisées, pour une utilisation simplifiée. Vous pourrez modifier la puissance de la zone entre 1 et 20. Le bandeau de commande comporte aussi une minuterie, un indispensable pour tous les cuisiniers. La sécurité en cuisine devrait être une priorité. Le dernier point non négligeable de la table à induction DE DIETRICH DPI7686WP est sa fonctionnalité de verrouillage Clean Lock, qui permet de sécuriser votre table lors du nettoyage en bloquant les commandes pendant une minute.
  • Blouson Moto Alpinestars T-Jaws V4 WP Noir-Blanc -
    Le blouson imperméable T- Jaws V4 offre une coupe sport révisée et une silhouette à motif 3D conçue pour un confort de conduite optimal. Fabriqué à partir d’un mélange de tissus poly 600D et 450D, le blouson offre un confort et une protection imperméable de qualité supérieure, permettant aux pilotes de rester au sec par temps humide. La couche principale résistante à l’abrasion incorpore des caractéristiques de protection de pointe combinées à un look stylé et agressif. Le blouson T- Jaws v4 WP est équipé d'une doublure thermique amovible en polaire pour plus de chaleur lors des sorties matinales ou en soirée. Le T- Jaws v4 est le choix idéal pour les motardes sportives à la recherche d'un blouson textile imperméable (WP) élégant et inspiré de la course, offrant un excellent confort tout au long de l'année et des performances par temps humide.Caractéristiques : La construction multi- densité du blouson comprend des tissus renforcés en poly 600D et 450D, ainsi qu'un softshell extensible sur les omoplates, améliorant la liberté de mouvement et le confort. Le blouson T- Jaws V4 offre une coupe sportive améliorée et une silhouette à motif 3D, spécialement conçue pour offrir un confort de conduite supérieur. Membrane imperméable fixe pour une protection et des performances par tous les temps. Pour une chaleur, un ajustement et un confort optimaux, le blouson T- Jaws v4 WP est équipé d'une doublure thermique amovible en polaire, offrant une isolation de 100 g dans le corps et de 80 g dans les manches, parfaite pour les conditions météorologiques variables. Les aérations zippées stratégiquement positionnées de part et d'autre du torse optimisent la circulation de l'air à travers toutes les couches lorsqu'elles sont ouvertes, assurant ainsi une ventilation jusqu'à la membrane imperméable fixe. Col ergonomique avec doublure intérieure douce. Réglage du volume sur les poignets et la taille pour un ajustement optimal. Doublure en maille fixe pour améliorer le confort du pilote avec des poches internes pour une protection de poitrine divisée et une poche de protection dorsale, toutes deux disponibles en option. Poche interne imperméable pour ranger vos effets personnels en toute sécurité. Fermeture éclair de raccord avec un pantalon pour un ajustement sûr et empêcher la pénétration du vent. Dos allongé pour une meilleure couverture et un plus grand confort en position de conduite. Nouvelles finitions et détails réfléchissants sur le bas du dos et les manches latérales. Prédisposé Tech- Air®. Protections Nucleon Flex Plus sur les épaules et les coudes pour une protection efficace contre les chocs. Renforts des épaules GP Lite pour une protection supplémentaire contre les chocs. Conformément à la législation européenne, le marquage CE est une exigence de conformité pour la commercialisation de ce produit. Ce produit est conforme aux normes suivantes: Homologué CE EPI de catégorie II EN 17092 classe A. Protections des épaules et des coudes Alpinestars...
  • Blouson Moto Alpinestars T-Jaws V4 WP Noir-Blanc -
    Le blouson imperméable T- Jaws V4 offre une coupe sport révisée et une silhouette à motif 3D conçue pour un confort de conduite optimal. Fabriqué à partir d’un mélange de tissus poly 600D et 450D, le blouson offre un confort et une protection imperméable de qualité supérieure, permettant aux pilotes de rester au sec par temps humide. La couche principale résistante à l’abrasion incorpore des caractéristiques de protection de pointe combinées à un look stylé et agressif. Le blouson T- Jaws v4 WP est équipé d'une doublure thermique amovible en polaire pour plus de chaleur lors des sorties matinales ou en soirée. Le T- Jaws v4 est le choix idéal pour les motardes sportives à la recherche d'un blouson textile imperméable (WP) élégant et inspiré de la course, offrant un excellent confort tout au long de l'année et des performances par temps humide.Caractéristiques : La construction multi- densité du blouson comprend des tissus renforcés en poly 600D et 450D, ainsi qu'un softshell extensible sur les omoplates, améliorant la liberté de mouvement et le confort. Le blouson T- Jaws V4 offre une coupe sportive améliorée et une silhouette à motif 3D, spécialement conçue pour offrir un confort de conduite supérieur. Membrane imperméable fixe pour une protection et des performances par tous les temps. Pour une chaleur, un ajustement et un confort optimaux, le blouson T- Jaws v4 WP est équipé d'une doublure thermique amovible en polaire, offrant une isolation de 100 g dans le corps et de 80 g dans les manches, parfaite pour les conditions météorologiques variables. Les aérations zippées stratégiquement positionnées de part et d'autre du torse optimisent la circulation de l'air à travers toutes les couches lorsqu'elles sont ouvertes, assurant ainsi une ventilation jusqu'à la membrane imperméable fixe. Col ergonomique avec doublure intérieure douce. Réglage du volume sur les poignets et la taille pour un ajustement optimal. Doublure en maille fixe pour améliorer le confort du pilote avec des poches internes pour une protection de poitrine divisée et une poche de protection dorsale, toutes deux disponibles en option. Poche interne imperméable pour ranger vos effets personnels en toute sécurité. Fermeture éclair de raccord avec un pantalon pour un ajustement sûr et empêcher la pénétration du vent. Dos allongé pour une meilleure couverture et un plus grand confort en position de conduite. Nouvelles finitions et détails réfléchissants sur le bas du dos et les manches latérales. Prédisposé Tech- Air®. Protections Nucleon Flex Plus sur les épaules et les coudes pour une protection efficace contre les chocs. Renforts des épaules GP Lite pour une protection supplémentaire contre les chocs. Conformément à la législation européenne, le marquage CE est une exigence de conformité pour la commercialisation de ce produit. Ce produit est conforme aux normes suivantes: Homologué CE EPI de catégorie II EN 17092 classe A. Protections des épaules et des coudes Alpinestars...
Jean-Luc Pircard

Jean-Luc Pircard

Je suis un passionné de l'informatique qui aime les défis et les nouvelles technologies. J'aime découvrir de nouveaux systèmes et s'améliorer constamment.

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.