Failles et vulnérabilités de WordPress

BJ Lazy Load et TimThumb

septembre 1, 2015 0 comments

BJ Lazy Load est un plugin de chargement tardif des images, disponible gratuitement que le dépôt officiel de WordPress. Le 1er septembre 2015, nous avons découvert que ce plugin, BJ Lazy Load v 0.7.5, utilisait une version non à jour de TimThumb, ce fameux script qui continue à faire pâlir depuis 2011 les webmasters en 2015. Si […]

Read more
Failles et vulnérabilités de WordPress

WP Rollback, le plugin un peu trop permissif

juin 28, 2015 0 comments

En date du 26 juin 2015, je découvre le plugin WP Rollback. Ce plugin permet d’installer une version antérieure d’un de vos plugins provenant du dépôt officiel. Comme j’ai eu envie d’utiliser ce plugin, je me devais d’abord de vérifier sa sécurité. Rappelons que si je ne fais pas ça, alors je ne dois pas oublier […]

Read more
Sécuriser WordPress

Ajouter le support SVG dans WordPress, oui mais non !

juin 17, 2015 0 comments

Il a été remarqué récemment une envie d’ajouter le support des fichiers SVG dans les médias de WordPress. Magnifique, très bonne idée, le SVG est un très bon format pour le web et les performances de votre site. La façon d’ajouter ce support est simple et rapide, un peu trop, voici 2 mauvais exemples : http://wpchannel.com/autoriser-envoi-fichiers-svg-wordpress/ […]

Read more
Failles et vulnérabilités de WordPress

Vulnérabilité dans WooCommerce 2.3.10 : Object Injection

juin 11, 2015 0 comments

WooCommerce 2.3.10 Hier, le 10 juin 2015, WooCommerce a été patché d’une faille de sécurité nommée “Object Injection“. Cette faille déjà rencontrée sous WordPress < 3.6.1 est ici à risque très élevé, contrairement à WP pour laquelle le risque était quasi nul. Le risque ne dépends pas de la faille en elle même, mais de […]

Read more