Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Faille dans le plugin Disqus pour WordPress. C’est l’heure des mises à jour !

OYÉ OYÉ braves damoiseaux et damoiselles !

Si vous utilisez Disqus sur votre installation WordPress, sachez que les plugins de versions inférieures à la 1.76 sont faillibles à une attaque de type RCE (Remote Code Execution).

Le nom parle de lui-même et cela permet d’exécuter à distance des commandes sur le serveur où se trouve le plugin. Cette faille se situe dans le parseur JSON du plugin Disqus qui utilise une fonction PHP eval() mal codée.

Ce plugin étant présent sur 1,3 million de sites, c’est important de faire tourner l’info pour éviter la catastrophe.

Pour savoir si vous êtes vulnérable, il suffit de connaitre les n° de version de vos softs…. Bref, le tiercé gagnant est d’avoir :

PHP 5.1.6 ou une version plus ancienne + WordPress 3.1.4 ou une version plus ancienne + le plugin Disqus pour WordPresse 2.75 ou plus ancien.

Si ça colle avec votre installation,  vous êtes donc vulnérable et un attaquant pourra pousser son propre code PHP (via un simple commentaire) sur vos pages puis appeler l’URL suivante qui sert à synchroniser les commentaires d’un article donné :

http://somesite.com/?cf_action=sync_comments&post_id=TARGET_POST_ID

Et qui exécutera alors la commande présente sur la page.

Pour vous prémunir de tout problème, mettez à jour WordPress, PHP et bien sûr le plugin Disqus

Source


Raspberry Pi 4 Modèle B Version 2GO

Cette nouvelle version du Raspberry Pi : Le Raspberry Pi Modèle 4 offre 3 fois plus de performance que l’ancienne génération.

★ Il est équipé d’un SoC Broadcom BCM2711B0 avec ARM Cortex-A72 4 coeurs cadencés à 1.5 GHz.

Et parce qu’il n’y a pas que les gamers qui ont besoin de puissance, l’ordinateur OMEN servira au mieux tous les développeurs, notamment ceux qui bossent sur la VR avec une expérience de réalité virtuelle fluide et transparente, pour un code de sortie propre et efficace.

En Savoir +