WordPress Popup Builder contient de graves vulnérabilités

Le populaire Popup Plugin Popup Builder s'est avéré avoir plusieurs vulnérabilités. Ces vulnérabilités pourraient permettre à un attaquant d'injecter du JavaScript malveillant dans une fenêtre contextuelle.

Découverte d'une vulnérabilité dans le plug-in Popup Builder

La vulnérabilité a été découverte par WordFence le 4 mars 2020 et a ensuite été contactée par les développeurs. La vulnérabilité du plugin WordPress affecte les versions de Popup Builder inférieures à la version 3.64.1.

Les développeurs du plugin ont téléchargé un fichier corrigé une semaine plus tard, le 11 mars, lorsque le plugin mis à jour était disponible au téléchargement.

Journal des modifications

Un journal des modifications est une explication de ce qu'est une mise à jour. Il est important qu'un journal des modifications soit descriptif afin que l'utilisateur du plugin puisse savoir que quelque chose est urgent.

Malheureusement, certains développeurs de plugins WordPress ne mentionnent pas le problème de sécurité ou ne le décrivent pas en termes vagues et génériques.

Le journal des modifications du plug-in Popup Builder indique qu'il existe une mise à jour de sécurité, mais ne mentionne pas la gravité ou l'importance de la mise à jour. C'est vague, mais au moins ils révèlent que la mise à jour résout un problème de sécurité.

La mise à jour est décrite comme «correctifs de sécurité», qui signale techniquement qu'un problème de sécurité a été résolu, mais ne fournit pas le sentiment d'urgence nécessaire à une vulnérabilité de cette gravité.

Voici une capture d'écran du journal des modifications de Popup Builder:

Quelles sont les vulnérabilités?

Il existe deux vulnérabilités. La première vulnérabilité permet à quelqu'un d'insérer du JavaScript nuisible dans une fenêtre contextuelle.

La deuxième vulnérabilité permet à l'attaquant de télécharger les listes d'abonnés et d'accéder à de nombreuses fonctions de plugin.

Cette vulnérabilité affecte plus de 100 000 utilisateurs de plugins. Il est important que les éditeurs téléchargent et mettent à jour leurs plugins.

Selon le fabricant des plugins de sécurité Wordfence:

"Les attaquants utilisent généralement une vulnérabilité comme celle-ci pour rediriger les visiteurs du site vers des sites publicitaires malveillants ou pour voler des informations confidentielles à partir de leur navigateur, même si elles peuvent également être utilisées pour reprendre le site si un administrateur visite ou prévisualise un page contenant une fenêtre contextuelle infectée pendant la connexion. "

Il est très important de mettre à jour ce plugin. Sinon, vous pourriez inviter des pirates à reprendre un site.

Lisez l'annonce WordFence:

Vulnérabilités corrigées dans le plugin Popup Builder affectant plus de 100 000 sites