WordPress: Plugin underConstruction

Refer: 

tunCERT/Vuln.2021-426

Version: 

1.0

Date version: 

2021-09-29

Score cvss: 

6.10

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Scripting

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • Plugin underConstruction antérieures à 1.19

Description: 

Une vulnérabilité a été signalée dans le plugin « underConstruction » de WordPress. L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type Cross-Site Scripting.

Solution: 

Mettre à jour le plugin underConstruction avec la version 1.19
Téléchargement des mises à jour

Identificants du problème: 

Date de publication: 

2021-09-29

Référence: 

426