Une nouvelle faille critique frappe de nombreuses versions de WordPress. Le score est de 9,2 et concerne toutes les versions de maintenant à 2016. Un attaquant contourne l'authentification pour pour pouvoir exécuter un code malveillant. Il utilise alors la fonction get_page_template() et peut lire le fichier .php en dehors du dossier du thème actif sur le site. Il s'agit d'une faille de type path traversal non autorisé permettant l'exécutant d'un code en accédant à des chemins et des répertoires qui ne sont pas normalement accessibles.
Il faut que le thème possède un répertoire racine commençant par page- et qu'un fichier .php existe sur le serveur et peut-être lu par le compte du serveur web. A noter que la version 7.1.2 intègre le correctif.
Les versions impactées :
