Vulnérabilité de type file upload dans le plugin WordPress WP Poll Maker

WP Poll Maker est un plugin WordPress permettant aux utilisateurs de créer facilement des sondages et des formulaires d’enquêtes personnalisés sur leurs sites Web.  

Ce plugin est affecté par une vulnérabilité libellée CVE-2024-32514. Son exploitation permettrait à un attaquant de téléverser, sans restriction, des fichiers malveillants sur le système cible. 

Cette vulnérabilité est classée critique avec un score de sévérité de 9.9. 

RISQUES DE SÉCURITÉ

• Compromission du système 
• Accès à des données sensibles 

SYSTÈMES AFFECTÉS

• Toutes les versions du plugin WP Poll Maker antérieures à la version 3.4. 

MESURES À PRENDRE 

Durcir les permissions sur les répertoires web contenant les fichiers téléversés afin de restreindre toute exécution malveillante et appliquer le correctif de l’éditeur dès qu’il sera disponible. 

Source : bjCSIRT