C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.
Cette faille affecte Smart Slider 3, un plugin WordPress, dans les versions < 3.5.1.34. Le correctif est disponible en version 3.5.1.34.
Description technique (source WPVulnerability.net) : « The Smart Slider 3 plugin for WordPress is vulnerable to unauthorized access and modification of data due to missing capability checks on multiple controller actions in all versions up to, and including, 3.5.1.33. This makes it possible for authenticated attackers, with Contributor-level access and above, to enumerate slider metadata and create, modify, and delete image storage records. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Smart Slider 3 réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.