Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser la fonction d’export de Stream pour
WordPress, afin d’obtenir des informations sensibles.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 31/05/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le module Stream pour WordPress permet d’enregistrer les
évènements internes à WordPress.
Cependant, le code de la fonction d’export de ce module donne
accès à toutes les informations à des clients anonymes.
Un attaquant peut donc utiliser la fonction d’export de Stream
pour WordPress, afin d’obtenir des informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/WordPress-Stream-obtention-d-information-via-l-export-CSV-19737
