Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant authentifié peut interroger WordPress Log Emails,
afin d’avoir accès au contenu protégé et éventuellement
obtenir des informations sensibles.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 06/07/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin Email Log peut être installé sur WordPress.
Ce module donne accès au contenu provenant en principe d’un
courrier émis depuis WordPress. L’accès est en principe
réservé aux utilisateurs de type administrateur. Cependant, la
vérification du rôle de l’utilisateur n’est pas faite.
Un attaquant authentifié peut donc interroger WordPress Log
Emails, afin d’avoir accès au contenu protégé et
éventuellement obtenir des informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/WordPress-Email-Log-obtention-d-information-20035
