Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer wppb.recover.password.php de WordPress
Profile Builder, afin de changer le mot de passe d’un utilisateur.

– Produits concernés : WordPress Plugins
– Gravité : 2/4
– Date création : 13/05/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le plugin Profile Builder peut être installé sur WordPress.

Cependant, la fonctionnalité permettant d’obtenir un nouveau mot
de passe ne vérifie pas correctement ses paramètres.

Un attaquant peut donc employer wppb.recover.password.php de
WordPress Profile Builder, afin de changer le mot de passe d’un
utilisateur.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/WordPress-Profile-Builder-changement-de-mot-de-passe-14726