Avis du CERT-FR

Objet: Multiples vulnérabilités dans WordPress

Gestion du document

Référence	CERTA-2013-AVI-526
Titre	Multiples vulnérabilités dans WordPress
Date de la première version	12 septembre 2013
Date de la dernière version	12 septembre 2013
Source(s)	Bulletin de sécurité WordPress du 11 septembre 2013
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

exécution de code arbitraire à distance
contournement de la politique de sécurité
injection de code indirecte à distance

Systèmes affectés

WordPress versions antérieures à 3.6.1

Résumé

De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité WordPress du 11 septembre 2013
```
http://wordpress.org/news/2013/09/wordpress-3-6-1/
```

Référence CVE CVE-2013-4338

https://www.cve.org/CVERecord?id= CVE-2013-4338

Référence CVE CVE-2013-4339

https://www.cve.org/CVERecord?id=CVE-2013-4339

Référence CVE CVE-2013-4340

https://www.cve.org/CVERecord?id=CVE-2013-4340

Gestion détaillée du document

le 12 septembre 2013: version initiale.