Skip to content
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Faille dans le plugin Disqus pour WordPress. C’est l’heure des mises à jour !

OYÉ OYÉ braves damoiseaux et damoiselles !

Si vous utilisez Disqus sur votre installation WordPress, sachez que les plugins de versions inférieures à la 1.76 sont faillibles à une attaque de type RCE (Remote Code Execution).

Le nom parle de lui-même et cela permet d’exécuter à distance des commandes sur le serveur où se trouve le plugin. Cette faille se situe dans le parseur JSON du plugin Disqus qui utilise une fonction PHP eval() mal codée.

Ce plugin étant présent sur 1,3 million de sites, c’est important de faire tourner l’info pour éviter la catastrophe.

Pour savoir si vous êtes vulnérable, il suffit de connaitre les n° de version de vos softs…. Bref, le tiercé gagnant est d’avoir :

PHP 5.1.6 ou une version plus ancienne + WordPress 3.1.4 ou une version plus ancienne + le plugin Disqus pour WordPresse 2.75 ou plus ancien.

Si ça colle avec votre installation,  vous êtes donc vulnérable et un attaquant pourra pousser son propre code PHP (via un simple commentaire) sur vos pages puis appeler l’URL suivante qui sert à synchroniser les commentaires d’un article donné :

http://somesite.com/?cf_action=sync_comments&post_id=TARGET_POST_ID

Et qui exécutera alors la commande présente sur la page.

Pour vous prémunir de tout problème, mettez à jour WordPress, PHP et bien sûr le plugin Disqus

Source


A la recherche d’un job dans le numérique et envie de changer de région et de vie ?

Est-ce que je fais vraiment le boulot que j’aime ? Ma qualité de vie dans cette grosse ville bruyante, polluée, chère … est-elle vraiment la meilleure ? Est-ce que ce village de campagne est le lieu le plus propice pour préparer mes enfants au futur ? Nous sommes nombreux à nous être posé ce genre de questions à un moment ou un autre, moi le premier.

Et bien si vous êtes dans cette situation, que vous avez envie de changer d’air sans pour autant changer de travail, Laou vous accompagne dans toutes les étapes de ce nouveau voyage, pour que vous ayez l’esprit serein jusqu’au moment d’envoyer votre premier mail pro 😉

Découvrir leur service et lancez-vous



Les articles du moment