C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.
Cette faille affecte WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More, un plugin WordPress, dans les versions >= 1.5.0.1 - < 2.0.2.1. Le correctif est disponible en version 2.0.2.1.
Description technique (source WPVulnerability.net) : « The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments belonging to non-public posts. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.