S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 mars 2006 No CERTA-2006-AVI-107

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans WordPress

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Cross-site scripting.

2 Systèmes affectés

WordPress en versions 2.0.1 et antérieures.

3 Description

WordPress est un éditeur de blog.

Plusieurs vulnérabilités de type cross-site scripting ont été découvertes dans ce produit.

4 Solution

Mettre à jour en version 2.0.2 (voir Documentation).

5 Documentation

• Blog de WordPress :

  http://wordpress.org/development
  

• Version 2.0.2 de WordPress :

  http://wordpress.org/development
  

Gestion détaillée du document

13 mars 2006

version initiale.