Actu
Vigil@nce - WordPress Gwolle Guestbook : exécution de code
décembre 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser WordPress Gwolle Guestbook, afin
d’exécuter du code.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 14/10/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin Gwolle Guestbook peut être installé sur WordPress.
Cependant, un attaquant peut injecter un fichier contenant du code
PHP.
Un attaquant peut donc utiliser WordPress Gwolle Guestbook, afin
d’exécuter du code.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-Gwolle-Guestbook-execution-de-code-18096
