• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    L’une des technologies les plus cool de la science-fiction devient une réalité

    L’une des technologies les plus cool de la science-fiction devient une réalité

    Ken Washington de BEYA est le nouveau directeur de la technologie et de l’innovation de Medtronic – US Black Engineer

    Ken Washington de BEYA est le nouveau directeur de la technologie et de l’innovation de Medtronic – US Black Engineer

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

  • PORTRAIT
    La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

    La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

    Osage peint une image victorieuse dans la victoire sur Waverly-Sr 7-3

    Osage peint une image victorieuse dans la victoire sur Waverly-Sr 7-3

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

  • JEUX
    Série animée inspirée du jeu vidéo THE IDOLM@STER MILLION LIVE !  Se dirige vers les théâtres

    Série animée inspirée du jeu vidéo THE IDOLM@STER MILLION LIVE ! Se dirige vers les théâtres

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Top 10 des langages de programmation les plus conviviaux pour le développement de jeux

    Top 10 des langages de programmation les plus conviviaux pour le développement de jeux

    Malina – Thème de blog WordPress personnel

    Malina – Thème de blog WordPress personnel

    WordPress explore l’intégration de l’IA

    WordPress explore l’intégration de l’IA

    Padma Lakshmi annonce qu’elle quitte “Top Chef” après 17 ans : “il est temps de passer à autre chose”

    Padma Lakshmi annonce qu’elle quitte “Top Chef” après 17 ans : “il est temps de passer à autre chose”

    Clentac – Thème WordPress pour services de nettoyage

    Clentac – Thème WordPress pour services de nettoyage

    Revieweb – Examen du thème WordPress

    Revieweb – Examen du thème WordPress

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Les propriétaires de véhicules de Jammu ont demandé de mettre à jour les numéros de téléphone portable sur le «portail VAHAN» dans les 10 jours |  Nouvelles du Jammu

    Les propriétaires de véhicules de Jammu ont demandé de mettre à jour les numéros de téléphone portable sur le «portail VAHAN» dans les 10 jours | Nouvelles du Jammu

    Protection des consommateurs—Appareil mobile—Appels automatisés |  Avocats du Michigan hebdomadaires

    Protection des consommateurs—Appareil mobile—Appels automatisés | Avocats du Michigan hebdomadaires

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    L’une des technologies les plus cool de la science-fiction devient une réalité

    L’une des technologies les plus cool de la science-fiction devient une réalité

    Ken Washington de BEYA est le nouveau directeur de la technologie et de l’innovation de Medtronic – US Black Engineer

    Ken Washington de BEYA est le nouveau directeur de la technologie et de l’innovation de Medtronic – US Black Engineer

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Renaissance Technologies LLC vend 3 649 304 actions de Micron Technology, Inc. (NASDAQ : MU)

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Ford Motor Company fait don d’équipements au programme de technologie automobile de l’IRSC

    Questions-réponses avec le CMIO de MSU Health Care, le Dr Nathan Fitton

    La technologie offre des possibilités de réduire les charges administratives et de promouvoir une main-d’œuvre résiliente

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

    Pourquoi les actions d’Horizon Technology Finance ont chuté aujourd’hui

  • PORTRAIT
    La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

    La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

    Osage peint une image victorieuse dans la victoire sur Waverly-Sr 7-3

    Osage peint une image victorieuse dans la victoire sur Waverly-Sr 7-3

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir |  Bangalore

    Le BJP attaque Cong après que le portrait de Sri Shivakumar Swamiji ait été retrouvé gisant dans le couloir | Bangalore

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    La nouvelle exposition d’Anton Art Center présente des autoportraits d’artistes du Michigan – The Oakland Press

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Le podcast ‘The Subway Portraits’ capture le bon, le mauvais et l’unique des métros de New York et de ses usagers – Bronx Times

    Portrait d’une reine : l’histoire hawaïenne et la loi

    Portrait d’une reine : l’histoire hawaïenne et la loi

  • JEUX
    Série animée inspirée du jeu vidéo THE IDOLM@STER MILLION LIVE !  Se dirige vers les théâtres

    Série animée inspirée du jeu vidéo THE IDOLM@STER MILLION LIVE ! Se dirige vers les théâtres

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Les ventes de jeux vidéo dans la région MENA atteindront 6 milliards de dollars d’ici 2027

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    Chaque date de sortie du jeu vidéo de juin 2023 (tous les jeux sont sortis ce mois-ci)

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    10 façons hilarantes que les jeux vidéo vous punissent pour avoir triché

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    “The Witcher 3” est devenu le 9e (ou 3e) jeu le plus vendu de l’histoire

    Revue du remake de System Shock : le PC classique revient à la vie

    Revue du remake de System Shock : le PC classique revient à la vie

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Top 10 des langages de programmation les plus conviviaux pour le développement de jeux

    Top 10 des langages de programmation les plus conviviaux pour le développement de jeux

    Malina – Thème de blog WordPress personnel

    Malina – Thème de blog WordPress personnel

    WordPress explore l’intégration de l’IA

    WordPress explore l’intégration de l’IA

    Padma Lakshmi annonce qu’elle quitte “Top Chef” après 17 ans : “il est temps de passer à autre chose”

    Padma Lakshmi annonce qu’elle quitte “Top Chef” après 17 ans : “il est temps de passer à autre chose”

    Clentac – Thème WordPress pour services de nettoyage

    Clentac – Thème WordPress pour services de nettoyage

    Revieweb – Examen du thème WordPress

    Revieweb – Examen du thème WordPress

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Les propriétaires de véhicules de Jammu ont demandé de mettre à jour les numéros de téléphone portable sur le «portail VAHAN» dans les 10 jours |  Nouvelles du Jammu

    Les propriétaires de véhicules de Jammu ont demandé de mettre à jour les numéros de téléphone portable sur le «portail VAHAN» dans les 10 jours | Nouvelles du Jammu

    Protection des consommateurs—Appareil mobile—Appels automatisés |  Avocats du Michigan hebdomadaires

    Protection des consommateurs—Appareil mobile—Appels automatisés | Avocats du Michigan hebdomadaires

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Ces 3 choses viennent d’être confirmées pour le Nothing Phone 2

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Les livraisons de smartphones devraient baisser en 2023 grâce à l’inflation

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Nvidia rejoint le club des entreprises avec une capitalisation boursière de 1 000 milliards de dollars

    Taille du marché des métaux liquides pour téléphones mobiles 2023

    Taille du marché des métaux liquides pour téléphones mobiles 2023

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

Vulnérabilité du plugin WordPress Ultimate Member

Caleb by Caleb
mai 26, 2021
142
Vulnérabilité du plugin WordPress Ultimate Member
Share on FacebookShare on Twitter


Aujourd’hui, il a été annoncé que «des vulnérabilités critiques et graves» affectent un plugin de création de communauté WordPress appelé Ultimate Member a été corrigé. Cette vulnérabilité est facile à exploiter et donne à l’attaquant un accès de niveau administrateur, ce qui signifie qu’il peut faire ce qu’il veut sur le site.

Voici comment Wordfence décrit la gravité de cet exploit:

«Cette vulnérabilité est considérée comme très critique car elle permet aux utilisateurs non authentifiés à l’origine d’élever facilement leurs privilèges à ceux d’un administrateur. Une fois qu’un attaquant a un accès administratif à un site WordPress, il a effectivement repris l’intégralité du site et peut effectuer n’importe quelle action, de la mise hors ligne du site à l’infection du site avec des logiciels malveillants.

Publicité

Continuer la lecture ci-dessous

Plugin WordPress Ultimate Member

Le plugin Ultimate Member WordPress est une forme de plugin de création de communauté qui permet à un éditeur WordPress de permettre aux lecteurs de devenir des membres qui peuvent recevoir différents niveaux d’accès ainsi qu’interagir les uns avec les autres socialement.

C’est une solution qui peut également être utilisée pour restreindre l’accès au contenu aux utilisateurs enregistrés uniquement et pour accorder différents niveaux de privilèges d’adhésion, comme la publication sur le site.

Vulnérabilité des membres ultimes

Il y a trois vecteurs exploitables dans le plugin et tous les trois sont des exploits d’escalade de privilèges. Un exploit d’escalade de privilèges se produit lorsqu’un attaquant peut augmenter ses privilèges d’utilisateur.

Publicité

Continuer la lecture ci-dessous

Par exemple, si quelqu’un est inscrit sur un site en tant qu’abonné, il peut faire des choses comme lire des articles et les commenter.

Mais avec un exploit, ils peuvent élever leurs privilèges de site du niveau d’abonné à un niveau d’administrateur et ainsi s’octroyer la possibilité de faire ce qu’ils veulent avec le site.

Un exploit d’escalade de privilèges authentifié se produit lorsqu’une personne doit disposer d’une sorte d’authentification, comme un rôle d’abonné.

Avec un exploit d’escalade de privilèges non authentifiés, une personne n’a même pas besoin d’être un utilisateur enregistré.

L’exploit affecte le plugin Ultimate Member impliquait deux exploits non authentifiés et un exploit authentifié.

L’exploit d’escalade des privilèges authentifiés permet à un utilisateur enregistré de mettre à niveau ses privilèges.

L’exploit Escalade de privilèges non authentifiés permet à un attaquant d’utiliser le formulaire d’inscription comme vecteur d’attaque.

Ces exploits sont graves, jugés critiques et graves.

Voici comment WordFence le décrit:

«… Cette vulnérabilité est considérée comme critique car elle permet aux utilisateurs non authentifiés à l’origine d’élever leurs privilèges sous certaines conditions. Une fois qu’un attaquant a un accès élevé à un site WordPress, il peut potentiellement prendre en charge l’intégralité du site et infecter davantage le site avec des logiciels malveillants. »

Mettre à jour immédiatement

Il est recommandé aux utilisateurs de mettre à jour immédiatement vers la version 2.1.12 du plugin Ultimate Member WordPress. Cette version contient le correctif qui corrige la vulnérabilité.

Publicité

Continuer la lecture ci-dessous

Citation

Les vulnérabilités d’escalade de privilèges critiques affectent 100 000 sites à l’aide du plug-in Ultimate Member



— to www.searchenginejournal.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

Une fan du Tennessee perd son maillot au match de l’Alabama (vidéo)

Une fan du Tennessee perd son maillot au match de l’Alabama (vidéo)

octobre 16, 2022
Les compétences visuelles des athlètes physiques s’avèrent plus pointues que celles des joueurs de jeux vidéo d’action – ScienceDaily

De nouveaux métaux révolutionnent la technologie conventionnelle de l’optique UV sous vide

juin 27, 2022

Subscribe.

Trending.

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

Erreur C14a du code d’assistance Snapchat : comment y remédier ?

août 21, 2022
10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

Avantages et inconvénients des concepteurs et créateurs de jeux vidéo

septembre 17, 2021
Comment réparer le décalage d’Instagram sur iPhone et Android

Comment réparer le décalage d’Instagram sur iPhone et Android

novembre 26, 2021

Catégories de produits

  • Livres (2)
  • Service (0)
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualités industrielles actualité économique affaires ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft MTPIX NOM nous nouvelles politique SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Types de contenu Éducation économie

Recent News

La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

La photo «douce» de William et Harry retirée de l’exposition à la National Portrait Gallery

juin 4, 2023

China Electronics Huada Technology (HKG: 85) a annoncé qu’elle augmenterait son dividende à 0,08 $ HK

juin 4, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist

Nous avons découvert un nouveau système qui génère des revenus 100% passifs... Ignorer