WordPress: Plugin NextGen Gallery

Refer: 

tunCERT/Vuln.2021-066

Version: 

1.0

Date version: 

2021-02-09

Score cvss: 

9.60

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Request Forgery

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

  • Plugin NextGen Gallery antérieures à 3.5.0

Description: 

Des vulnérabilités ont été signalées dans «NextGen Gallery » de WordPress. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et réaliser des attaques de type Cross Site Scripting.

Solution: 

METTRE À JOUR LE PLUGIN extGen Gallery AVEC LA VERSION 3.5.0
Téléchargement de la mise à jour

Lien: 

https://wordpress.org/plugins/nextgen-gallery/

Identificants du problème: 

CVE-2020-35942

CVE-2020-35943

Documentation additionnelle: 

wordfence
https://www.wordfence.com/blog/2021/02/severe-vulnerabilities-patched-in-nextgen-gallery-affect-over-800000-wordpress-sites/

Date de publication: 

2021-02-09

Référence: 

66