WordPress:plugin Page Builder: PageLayer – Drag and Drop website builder

Refer: 

tunCERT/Vuln.2020-192

Version: 

1.0

Date version: 

2020-05-30

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

  • Plugin: Page Builder: PageLayer – Drag and Drop website builder antérieures à 1.1.2

Description: 

Des vulnérabilités ont été signalées dans le plugin «Page Builder: PageLayer – Drag and Drop website builder » de WordPress. L’exploitation de ces failles pourrait permettre à un attaquant distant de réaliser des attaques de type Cross Site Scripting et Cross Site Request Forgery.

Solution: 

Mettre le plugin Page Builder: PageLayer – Drag and Drop website builder avec la version 1.1.2 ou ultérieures
Téléchargement de la mise à jour

Lien: 

https://wordpress.org/plugins/pagelayer/

Documentation additionnelle: 

wordfence
https://www.wordfence.com/blog/2020/05/high-severity-vulnerabilities-in-pagelayer-plugin-affect-over-200000-wordpress-sites/

Date de publication: 

2020-05-30

Référence: 

192