WordPress 7.1.3 corrige 7 failles de sécurité et 1 problème critique.
WordPress a publié un avis de sécurité pour résoudre sept failles de sécurité et corriger quatre bugs. La version de sécurité 7.1.3 vise à remédier à un problème XSS, à un risque de déni de service (DoS) et à cinq autres failles dont la gravité n’a pas été divulguée. Il est recommandé de mettre à jour les sites sans tarder.
Il y a sept failles de sécurité.
WordPress identifie sept failles de sécurité.
- Message: Cross-Site Scripting (XSS) Stored
- Problème de déni de service
- Nouvelle formulation : Attaque par injection SQL de type deuxième commande
- Vulnérabilité permettant aux utilisateurs de coller des messages dans le rôle de l’auteur.
- Publication des avis par voie fluviale
- Les intégrations Imgur sont vulnérables aux attaques de type XSS.
- Paramètres modifiables pouvant entraîner un conflit de noms d’action
Le communiqué officiel ne fournit pas de détails sur la gravité des failles, les scores CVSS, la description des vulnérabilités ou leur exploitation potentielle. Néanmoins, WordPress recommande de procéder à la mise à jour sans tarder.
Les mises à jour de sécurité sont également appliquées aux anciennes versions de WordPress éligibles pour des correctifs de sécurité, couvrant actuellement WordPress 4.7. Cependant, ces adaptations des correctifs de sécurité sont toujours en cours. Les correctifs seront progressivement appliqués aux anciennes versions dès qu’ils seront prêts.
Révision des erreurs techniques
Les quatre correctifs de bogues comprennent trois problèmes mineurs qui nuisent à l’expérience des utilisateurs, ainsi qu’un problème critique.
Deux des adresses de correction des points de terminaison oEmbed renvoient un code d’erreur 404. L’un concerne une plateforme de promotion musicale et l’autre un site d’eCard humoristique. Une des corrections vise à résoudre un problème pouvant provoquer une expansion disproportionnée de l’icône du site dans la barre d’outils de l’administrateur. Le quatrième problème peut entraîner une erreur fatale qui semble grave, mais qui n’est probablement pas aussi catastrophique.
L’expression de critiques pointues peut conduire à des erreurs sérieuses.
Le quatrième problème critique de WordPress peut entraîner un échec des téléchargements d’images sur les serveurs ne possédant pas une bibliothèque DOM en option, ce qui empêche les propriétaires de sites de télécharger des médias. Le ticket WordPress relatif à ce problème indique que le processus de téléchargement d’image s’est interrompu, rendant impossible le téléchargement de l’image. Cette situation est moins grave qu’un plantage complet de la page ou du site.
Le composant nécessaire est l’extension DOM de PHP (ext-dom) qui inclut les classes DOMDocument et DOMXPath que WordPress tentait d’utiliser. Il est possible que ce problème se soit produit car WordPress recommande vivement cette extension sans la rendre obligatoire.
WordPress 7.0 a inclus du code utilisant DOMDocument sans vérifier la présence préalable de cette extension. Sur les serveurs ne disposant pas de cette extension, les tentatives de téléchargement d’images pourraient provoquer une erreur fatale et échouer complètement.
Le ticket WordPress signalé dans ce numéro est un bug critique, cependant un contributeur principal a également mentionné qu’il est probablement rare : le code a été publié pendant 134 jours avant le premier signalement, ce qui suggère que la plupart des serveurs disposent déjà de l’extension DOM et que le bug critique n’est pas très répandu.
Annonce officielle publiée à cet endroit.
Image fournie par Shutterstock montrant Yes058 Montree Nanta.
