Mise à jour critique de sécurité pour WordPress

Numéro : AV16-003
Date : Le 8 janvier 2016

Objet

Le présent avis vise à attirer l’attention sur un bulletin critique de sécurité pour WordPress.

Évaluation

Wordpress versions précédentes à 4.4 sont affectées par une vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. de type cross-site scripting (XSS) qui permettre à un attaquant de compromettre un site web.

Mesures Recommandées

Le CCRIC recommande aux administrateurs et responsables des systèmes de tester les mises à jour publiées ou les mesures de contournements recommandés par le fournisseur et de les appliquer aux applications touchées.

Références :

• https://wordpress.org/news/2016/01/wordpress-4-4-1-security-and-maintenance-release/  (en anglais)
• https://codex.wordpress.org/Version_4.4.1  (en Anglais)