Alerte de Sécurité pour plusieurs plugin WordPress
Trop souvent négligée par les propriétaires de sites Internet, WordPress ou autres la sécurité est source de bien des tracas, et pourtant, il est plus facile de prévenir que de guérir.
Nous vous rappelons que si des attaques réussissent, c’est que l’homme derrière ces blogs a été faillible et n’a pas veillé à protéger son bien.
Ne soyez pas passifs en attendant que votre blog soit piraté, prenez en compte les mesures nécessaires pour faire de votre blog, un rempart contre les attaques.
Cette semaine Global Security Mag nous signale des failles portant sur plusieurs plugin
Les plugin porteurs d’une faille de sécurité
Wp-affiliate-platform : Cross Site Scripting – 19 mai 2014
Description de la Vulnérabilité : Le plugin ne filtre pas les données reçues avant de les insérer dans les documents HTML générés, un attaquant peut donc déclencher un Cross Site Scripting, afin d’exécuter du code JavaScript dans le contexte du site web
WP Leaflet Maps Marker : Injection SQL 19 mai 2014
Description de la Vulnérabilité : Une injection SQL est un type d’exploitation d’une faille de sécurité d’une application interagissant avec une base de données, en injectant une requête SQL non prévue par le système et pouvant compromettre sa sécurité.
WordPress Echelon : Téléchargement de fichiers malveillants – 13 Mai 2014
Description de la Vulnérabilité : Un attaquant peut envoyer un fichier malveillant au travers du plugin afin par exemple de télécharger un cheval de Troie.
WordPress ShapeShifter : Cross Site Scripting of CU3ER 13 Mai 2014
WordPress Los Angeles : Cross Site Scripting of CU3ER 13 Mai 2014
WordPress Elite Force : Cross Site Scripting of CU3ER 13 Mai 2014
WordPress Themebox : Cross Site Scripting of CU3ER 13 Mai 2014
WordPress Webfolio: Cross Site Scripting of CU3ER 13 Mai 2014
Crédit Photo : hyena reality
Quelques points de base pour sécuriser votre blog :
- N’utiliser pas l’utilisateur “admin”
- Mettez à jour vos plugin et vos thèmes
- Sécurisez vos mots de passe
- Limitez le nombre de tentatives de connexion avec le plugin Limit Login Attempts
- Faites des sauvegardes régulières de la totalité de votre site
- Utilisez au moins un plugin de sécurité pour votre site WordPress.
Rappel de Sécurité:
Une sauvegarde régulière de la totalité de votre site WordPress est nécessaire afin de palier à tout problème.
Publié à l'origine le : 20 mai 2014 @ 9 h 03 min
