S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 août 2009 No CERTA-2009-AVI-315

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans WordPress

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

WordPress versions 2.8.2 et antérieures.

3 Résumé

De multiples vulnérabilités dans WordPress permettent de réaliser une élévation de privilèges.

4 Description

De multiples vulnérabilités dans WordPress, décrites dans l'avis CERTA-2009-AVI-281 et permettant de réaliser une élévation de privilèges, n'ont pas été correctement corrigées dans la version 2.8.1.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Notes de version 2.8.3 de WordPress :

  http://wordpress.org/development/2009/08/wordpress-2-8-3-security-release/
  

Gestion détaillée du document

07 août 2009

version initiale.