Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut contourner les restrictions d’accès aux
données de WordPress Slideshow, afin d’obtenir des informations
sensibles.
Produits concernés : WordPress Plugins
Gravité : 1/4
Date création : 04/05/2015
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin Slideshow peut être installé sur WordPress.
Cependant, un attaquant peut utiliser SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX()
pour lire les options.
Un attaquant peut donc utiliser la fonction
SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX() de
WordPress Slideshow, afin d’obtenir des informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-Slideshow-obtention-d-information-16800
