Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser WordPress Gwolle Guestbook, afin
d’exécuter du code.

Produits concernés : WordPress Plugins non exhaustif.

Gravité : 2/4.

Date création : 14/10/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le plugin Gwolle Guestbook peut être installé sur WordPress.

Cependant, un attaquant peut injecter un fichier contenant du code
PHP.

Un attaquant peut donc utiliser WordPress Gwolle Guestbook, afin
d’exécuter du code.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/WordPress-Gwolle-Guestbook-execution-de-code-18096