Vulnérabilité XSS dans le plugin WordPress Jetpack
Le populaire plugin WordPress Jetpack, qui fournit aux propriétaires d'installations WordPress auto-hébergées les fonctions de la plate-forme WordPress.com et améliore ainsi les performances des sites respectifs, …
Le plugin WordPress populaire Jetpack, qui met les fonctions de la plate-forme WordPress.com à la disposition des propriétaires d'installations WordPress auto-hébergées et améliore ainsi les performances des sites respectifs, présente une vulnérabilité de script intersite avec laquelle un code malveillant peut être injecté dans les blogs via la fonction de commentaire sont introduits clandestinement. Il s'agit d'une attaque XSS stockée dans laquelle les ordinateurs des visiteurs peuvent être attaqués. Seules les installations WordPress sur lesquelles Jetpack est installé et l'intégration de shortcode activée sont affectées.
L'écart a été comblé dans la version actuelle 4.0.3 du plugin. Nous vous recommandons donc fortement de mettre à jour vers la dernière version de Jetpack.
Sur le côté...
Sources de texte et liens
Vous trouverez ici plus d'informations sur la lacune et la version corrigée :
jetpack.com
Derniers Messages
Janvier 22, 2025
30 novembre 2024
30 novembre 2023
Juillet 26, 2022
Souhaitez-vous recevoir une offre ?
Faites-nous alors part de vos besoins, décrivez-nous vos idées et l'un de nos collaborateurs procédera à une première consultation avec vous.
Nous vous présenterons ensuite un concept approximatif et une offre de prix détaillée et sans engagement.
Tél: +86 571 82867702
E-mail : office@iphos.com
Entreprise
Une entreprise internationale forte - pour les meilleures solutions informatiques. Iphos IT Solutions propose à ses clients un service complet dans les domaines de l'EDV/IT/ITSM, du développement logiciel & du web. – Plus rapide, plus rentable et plus compétent.
infrastructure informatique
En tant que fournisseur de services holistique et durable, nous proposons les meilleures solutions informatiques pour la maintenance, le conseil, les réseaux, les serveurs Exchange, Linux et Windows et bien plus encore.
le développement de logiciels
Développement de logiciels à la pointe de la technologie depuis Vienne : en tant qu'entreprise informatique durable et holistique, nous travaillons sur votre meilleure solution individuelle dans les domaines du développement d'applications, du développement de logiciels mobiles, du développement d'interfaces et du développement de bases de données.
développement web
Développement web repensé : Nous développons des intranets & extranets, sites web, e-commerce, calculateurs de tarifs en ligne, systèmes de newsletter & proposons des services classiques tels que SEO, SEM, etc. Pour que votre entreprise fonctionne mieux.
Iphos IT Solutions GmbH
office@iphos.com
Khekgasse 35, 1230 Vienne, Autriche
