WordPress: Plugin Anti-Malware Security and Brute-Force Firewall

Refer: 

tunCERT/Vuln.2022-576

Version: 

1.0

Date version: 

2022-12-23

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

  • Plugin Anti-Malware Security and Brute-Force Firewall 4.21.85 et antérieures

Description: 

Une vulnérabilité a été découverte dans le plugin Anti-Malware Security and Brute-Force Firewall. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LE PLUGIN Anti-Malware Security and Brute-Force Firewall AVEC LA VERSION 4.21.86
Téléchargement des mises à jour

Lien: 

https://wordpress.org/plugins/gotmls/

Documentation additionnelle: 

Bulletin de sécurité Wordfence
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gotmls/anti-malware-security-and-brute-force-firewall-42185-php-object-injection

Date de publication: 

2022-12-23

Référence: 

576