WordPress: Plugin Tatsu Builder

Refer:

tunCERT/Vuln.2022-247

Version:

1.0

Date version:

2022-05-18

Score cvss:

8.10

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

Plugin Tatsu Builder antérieures à 3.3.13

Description:

Une vulnérabilité a été découverte dans le plugin Tatsu Builder de WordPress. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire. NB: Cette faille est activement exploitée.

Solution:

Mettre à jour le plugin Tatsu Builder avec la version 3.3.13

Téléchargement des mises à jour

Lien:

https://tatsubuilder.com/

Identificants du problème:

CVE-2021-25094

Documentation additionnelle:

wordfence

https://www.wordfence.com/blog/2022/05/millions-of-attacks-target-tatsu-builder-plugin/

Date de publication: