Origine : bjCSIRT
Numéro : 2026/ALERTE/139
APERÇU :
Une vulnérabilité affectant WordPress permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les serveurs vulnérables lors du processus de mise à jour du produit.
DESCRIPTION :
WordPress est un système de gestion de contenu (CMS) open source largement utilisé pour la création et l’administration de sites web et de blogs.
Ce système est affecté par une vulnérabilité de type condition de concurrence (Race Condition) dans son mécanisme de mise à jour, due à l’utilisation de chemins prévisibles pour les répertoires temporaires créés lors de l’extraction des fichiers. Son exploitation permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur le serveur. Elle nécessite qu’une mise à jour complète du noyau WordPress soit en cours et que les fichiers extraits dans le répertoire temporaire wp-content/upgrade/ soient accessibles et exécutables depuis le Web.
Cette vulnérabilité est classée élevée avec un score de 8.1 selon le CVSS V3.1.
IMPACT
- Exécution de code arbitraire à distance ;
- Compromission de l’intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité des données.
SYSTEMES AFFECTÉS
Les versions de WordPress comprises entre 4.7.0 et 7.1.3.
MESURES À PRENDRE :
- Mettre à jour WordPress vers la version 7.1.4 ou ultérieure, ou vers la version corrigée correspondant à la branche utilisée ;
- Restreindre l’accès au répertoire wp-content/upgrade/ au niveau du serveur web afin d’empêcher l’accès aux fichiers temporaires de mise à jour.
RÉFÉRENCES :