• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    Essayez une application Web, une technologie largement inconnue mais excellente.

    Essayez une application Web, une technologie largement inconnue mais excellente.

    La technologie de refroidissement liquide d’Asetek alimente le refroidisseur de processeur le plus performant de TEAMGROUP à ce jour

    La technologie de refroidissement liquide d’Asetek alimente le refroidisseur de processeur le plus performant de TEAMGROUP à ce jour

  • PORTRAIT
    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    29 mai : Le portrait officiel de Tinubu dévoilé

    29 mai : Le portrait officiel de Tinubu dévoilé

  • JEUX
    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Lucille – Thème WordPress Musique

    Lucille – Thème WordPress Musique

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Comment intégrer une API tierce dans un site Web WordPress

    Comment intégrer une API tierce dans un site Web WordPress

    L’avenir du développement Web

    L’avenir du développement Web

    Turitor – Thème WordPress pour l’éducation

    Turitor – Thème WordPress pour l’éducation

    Real Housewives of Atlanta Saison 15 perd des téléspectateurs à un rythme rapide

    Real Housewives of Atlanta Saison 15 perd des téléspectateurs à un rythme rapide

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente |  Affaires et économie

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente | Affaires et économie

    Les marcheurs voient le côté amusant de la solution low-tech au point mort du téléphone portable de Snowdonia

    Les marcheurs voient le côté amusant de la solution low-tech au point mort du téléphone portable de Snowdonia

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    La nouvelle électronique extensible 3D peut faire progresser la technologie des organes sur puce

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    BAE Systems va développer une technologie de surveillance spatiale autonome pour la DARPA – SatNews

    Essayez une application Web, une technologie largement inconnue mais excellente.

    Essayez une application Web, une technologie largement inconnue mais excellente.

    La technologie de refroidissement liquide d’Asetek alimente le refroidisseur de processeur le plus performant de TEAMGROUP à ce jour

    La technologie de refroidissement liquide d’Asetek alimente le refroidisseur de processeur le plus performant de TEAMGROUP à ce jour

  • PORTRAIT
    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    Le portrait de Leonardo DiCaprio de Damien Hirst vendu 1,2 million de dollars

    29 mai : Le portrait officiel de Tinubu dévoilé

    29 mai : Le portrait officiel de Tinubu dévoilé

  • JEUX
    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

    Gérez la faille entre l’enfer et la terre dans le prochain jeu de défense de tour ‘Heretic’s Fork’ [Trailer]

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Lucille – Thème WordPress Musique

    Lucille – Thème WordPress Musique

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Le vaisseau spatial habité Shenzhou-16 transporte des graines pour des expériences de sélection

    Comment intégrer une API tierce dans un site Web WordPress

    Comment intégrer une API tierce dans un site Web WordPress

    L’avenir du développement Web

    L’avenir du développement Web

    Turitor – Thème WordPress pour l’éducation

    Turitor – Thème WordPress pour l’éducation

    Real Housewives of Atlanta Saison 15 perd des téléspectateurs à un rythme rapide

    Real Housewives of Atlanta Saison 15 perd des téléspectateurs à un rythme rapide

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente |  Affaires et économie

    La répression des Philippines contre les cartes SIM anonymes provoque une réaction violente | Affaires et économie

    Les marcheurs voient le côté amusant de la solution low-tech au point mort du téléphone portable de Snowdonia

    Les marcheurs voient le côté amusant de la solution low-tech au point mort du téléphone portable de Snowdonia

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

Formulaire de contact 7 Vulnérabilité dans +5 millions de sites

Caleb by Caleb
mars 11, 2021
149
Formulaire de contact 7 Vulnérabilité dans +5 millions de sites
Share on FacebookShare on Twitter


  1. Vulnérabilité de téléchargement de fichiers illimité
  2. Désinfection du nom de fichier
  3. Vulnérabilité corrigée dans le formulaire de contact 7 version 7.5.3.2
  4. Citations

Une vulnérabilité a été découverte dans Contact Form 7 qui permet à un attaquant de télécharger des scripts malveillants. Les éditeurs de Contact Form 7 ont publié une mise à jour pour corriger la vulnérabilité.

Vulnérabilité de téléchargement de fichiers illimité

Une vulnérabilité de téléchargement de fichier sans restriction dans un plugin WordPress se produit lorsque le plugin permet à un attaquant de télécharger un shell Web (script malveillant) qui peut ensuite être utilisé pour prendre le contrôle d’un site, falsifier une base de données, etc.

Un shell Web est un script malveillant qui peut être écrit dans n’importe quel langage Web téléchargé sur un site vulnérable, automatiquement traité et utilisé pour accéder, exécuter des commandes, falsifier la base de données, etc.

Contact Form 7 appelle leur dernière mise à jour un “sécurité urgente et libération de maintenance.“

Selon le formulaire de contact 7:

«Une vulnérabilité de téléchargement de fichiers sans restriction a été trouvée dans le formulaire de contact 7 5.3.1 et les versions antérieures.

En utilisant cette vulnérabilité, un émetteur de formulaire peut contourner le nettoyage du nom de fichier de Contact Form 7 et télécharger un fichier qui peut être exécuté en tant que fichier de script sur le serveur hôte. »

Une description plus détaillée de la vulnérabilité a été publiée sur la page de dépôt de plugins WordPress de Contact Form 7.

Voici les détails supplémentaires sur la vulnérabilité qui ont été partagés sur le référentiel officiel de plugins WordPress pour Contact Form 7:

“Supprime le contrôle, le séparateur et d’autres types de caractères spéciaux du nom de fichier pour résoudre le problème de vulnérabilité de téléchargement de fichiers sans restriction.”

Capture d’écran de la description de la mise à jour du journal des modifications du plugin WordPress

Capture d'écran du journal des modifications du formulaire de contact 7

La capture d’écran ci-dessus est de la description du plugin Contact Form 7 «plus d’infos» qui s’affiche lors de la mise à jour du plugin à partir d’une installation WordPress. Le libellé correspond à ce qui est publié sur le référentiel WordPress officiel du plugin.

Publicité

Continuer la lecture ci-dessous

Désinfection du nom de fichier

Le nettoyage des noms de fichiers est une référence à une fonction liée aux scripts qui traitent les téléchargements. Les fonctions de nettoyage des noms de fichiers sont conçues pour contrôler les types de fichiers (noms de fichiers) téléchargés en restreignant certains types de fichiers. Le nettoyage des noms de fichiers peut également contrôler les chemins de fichiers.

Une fonction de nettoyage des noms de fichiers fonctionne en bloquant certains noms de fichiers et / ou en n’autorisant qu’une liste restreinte de noms de fichiers.

Dans le cas du formulaire de contact 7, il y avait un problème dans la désinfection des noms de fichiers qui a créé la situation où certains types de fichiers dangereux étaient involontairement autorisés.

Vulnérabilité corrigée dans le formulaire de contact 7 version 7.5.3.2

La vulnérabilité a été découverte à l’origine par des chercheurs de la société de sécurité Web Astra.

L’exploit de vulnérabilité de désinfection des noms de fichiers est corrigé dans Contact Form 7 version 7 5.3.2.

Publicité

Continuer la lecture ci-dessous

Toutes les versions du formulaire de contact 7 à partir de 7 5.3.1 et moins sont considérées comme vulnérables et doivent être mises à jour immédiatement.

Citations

Lire l’annonce sur le formulaire de contact 7
https://contactform7.com/2020/12/17/contact-form-7-532/

Lire l’annonce à la société de sécurité Astra
Vulnérabilité de téléchargement de fichier illimité détectée dans le formulaire de contact 7

Lis le Formulaire de contact 7 Changelog



— to www.searchenginejournal.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

Portrait de l’ancien gouverneur Raimondo d’une valeur de 50000 $ à déclarer

Portrait de l’ancien gouverneur Raimondo d’une valeur de 50000 $ à déclarer

mai 6, 2021
Gmail, YouTube, Google en panne !  Services restaurés après un problème au Royaume-Uni

Gmail, YouTube, Google en panne ! Services restaurés après un problème au Royaume-Uni

novembre 13, 2021

Subscribe.

Trending.

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

août 21, 2022
10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

septembre 17, 2021
Comment réparer le décalage d’Instagram sur iPhone et Android

Comment réparer le décalage d’Instagram sur iPhone et Android

novembre 26, 2021

Catégories de produits

  • Livres (2)
  • Service (0)
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualités industrielles actualité économique affaires ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft MTPIX NOM nous nouvelles politique SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Types de contenu Éducation économie

Recent News

Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

juin 2, 2023
Craintes pour les PME alors que le salaire minimum augmente

Craintes pour les PME alors que le salaire minimum augmente

juin 2, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist

Nous avons découvert un nouveau système qui génère des revenus 100% passifs... Ignorer