Pourquoi cette vulnérabilité existe-t-elle ? CVE-2024-11205 (WPForms)

DEV - 11/12
Nos derniers jours, nous avons remarqué qu'il y a une vulnérabilité CVE-2024-11205 (CVSS 8.5) qu'aucun plugin WPForms ne fait...

La dernière fois, nous avons remarqué qu'une vulnérabilité CVE-2024-11205 (CVSS 8.5) dans le plugin WPForms de Wordpress a dû être surveillée. Principalement pour 3 motifs :

  • WPForms est un plugin très utilisé, avec plus de 6 millions d'installations actives (sites utilisés)
  • C'est une vulnérabilité de haute critique
  • C'est bizarrement simple à entendre

Le message original de Wordfence a déjà été un travail qui explique la vulnérabilité et ses conséquences. Par conséquent, mon objectif ici est l’autre : il s’agit d’une vulnérabilité bizarrement simple qui n’est apparue qu’une année dans l’un des plugins les plus utilisés par Wordpress.

Vulnérabilité

Relembrando comme informations postent l'original. Le plugin est utilisé comme fonctionsajax_single_payme...
[Courte citation de 8% de l'article original]