Sécurité WordPress

Plugin WordPress : Alerte de Sécurité – 14 Mai 2014

14 mai 2014

Plugin WordPress : Alerte de Sécurité – 14 Mai 2014

Alerte de Sécurité pour plusieurs plugin WordPress

La sécurité n’a pas de répit, hier Global Security Mag  nous signalait des failles de sécurité concernant 11 plugin, et voilà qu’aujourd’hui six autres plugin présentent des risques potentiels pour les sites WordPress qui les utilisent.

Sécurité plugin WordPress

Les plugins porteurs d’une faille de sécurité

Description de la Vulnérabilité : Un attaquant peut envoyer un fichier malveillant au travers du plugin, afin par exemple de télécharger un cheval de Troie.

Description de la Vulnérabilité : Le plugin ne filtre pas les données reçues avant de les insérer dans les documents HTML générés, un attaquant peut donc déclencher un Cross Site Scripting, afin d’exécuter du code JavaScript dans le contexte du site web

 

sécurité-wordpress

Quelques rappels de sécurité pour votre blog :

  • N’utiliser pas l’utilisateur “admin”
  • Mettez à jour vos plugin et vos thèmes
  • Sécurisez vos mots de passe
  • Limitez le nombre de tentatives de connexion avec le plugin Limit Login Attempts
  • Faites des sauvegardes régulières de la totalité de votre site
  • Utilisez au moins un plugin de sécurité pour votre site WordPress

Une sauvegarde régulière de la totalité de votre site WordPress est nécessaire afin de palier à tout problème.

Laisser un commentaire

You have to agree to the comment policy.

-20% sur ElegantThemes.com Maintenant !Cliquez-ici !
+