Mise à jour WordPress vulnérable : un risque persiste lors de l’installation du correctif

Une faille active de WordPress expose toujours les sites même pendant l’installation du correctif, selon le chercheur en sécurité Umut Bayram.

Contexte et enjeux

WordPress, plateforme largement utilisée, a récemment publié un correctif pour une faille activement exploitée. Cependant, le processus d’installation du correctif utilise le code ancien et non corrigé du site, créant une fenêtre d’opportunité pour les attaquants qui peuvent ainsi exécuter du code malveillant sur le serveur pendant la mise à jour.

Ce que ça change

Les administrateurs doivent désormais bloquer l’accès web au site pendant la phase de mise à jour pour éviter que des attaquants n’exploitent le code non patché. Cette précaution supplémentaire réduit le risque d’injection de code et renforce la sécurité pendant le déploiement du correctif.

A retenir

• Le correctif WordPress s’exécute avec le code vulnérable existant.
• Un attaquant peut exploiter ce laps de temps pour injecter du code.
• Bloquez l’accès web pendant l’installation du correctif.

Partagez votre avis!