S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 juillet 2011 No CERTA-2011-AVI-379

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans WordPress

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

WordPress versions 3.1.3 et antérieures.

3 Résumé

Une vulnérabilité dans WordPress permet une élévation de privilèges.

4 Description

Une vulnérabilité a été découverte dans WordPress. Son exploitation permet à un utilisateur, ayant un niveau d'éditeur, d'élever ses privilèges.

5 Solution

Mettre WordPress à jour en version 3.1.4.

6 Documentation

• Annonce de la version 3.1.4 de WordPress le 29 juin 2011 :

  http://wordpress.org/news/2011/06/wordpress-3-1-4/
  

Gestion détaillée du document

01 juillet 2011

version initiale.