C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Astra, un thème WordPress, dans les versions < 4.12.4. Le correctif est disponible en version 4.12.4.
Description technique (source WPVulnerability.net) : « The Astra theme for WordPress is vulnerable to Stored Cross-Site Scripting via the ast-page-background-meta and ast-content-background-meta post meta fields in all versions up to, and including, 4.12.3, due to insufficient input sanitization and missing output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Astra réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.