Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer wppb.recover.password.php de WordPress
Profile Builder, afin de changer le mot de passe d’un utilisateur.
– Produits concernés : WordPress Plugins
– Gravité : 2/4
– Date création : 13/05/2014
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin Profile Builder peut être installé sur WordPress.
Cependant, la fonctionnalité permettant d’obtenir un nouveau mot
de passe ne vérifie pas correctement ses paramètres.
Un attaquant peut donc employer wppb.recover.password.php de
WordPress Profile Builder, afin de changer le mot de passe d’un
utilisateur.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-Profile-Builder-changement-de-mot-de-passe-14726
