Mise à jour obligatoire de Really Simple Security : une faille critique menace les sites WordPress
Avis aux utilisateurs de WordPress et de l’extension Really Simple Security, une mise à jour critique doit être installée de toute urgence. Une faille de sécurité importante a été découverte, mettant en danger des millions de sites web.
Une faille critique dans Really Simple Security
La vulnérabilité identifiée sous le nom de CVE-2024-10924 et notée 9.8 sur 10 en termes de risque CVSS affecte l’extension Really Simple Security pour WordPress. Cette extension, anciennement connue sous le nom de Really Simple SSL, est utilisée par plus de 4 millions de sites WordPress pour renforcer leur sécurité via diverses fonctionnalités telles que l’authentification multifacteurs et la protection des connexions.
La faille de sécurité récemment découverte impacte tant la version gratuite que la version premium “Pro” de Really Simple Security. Selon un chercheur en sécurité chez Wordfence, cette vulnérabilité présente un danger considérable : “La faille peut être exploitée de manière automatisée, ciblant ainsi de nombreux sites web WordPress.”
Les risques encourus et les mesures à prendre
En exploitant cette vulnérabilité, un attaquant peut se connecter en tant que tout utilisateur du site, y compris en tant qu’administrateur, même lorsque l’authentification multifacteurs est activée. Cette faiblesse met en péril la protection des comptes lorsqu’une version vulnérable de l’extension est utilisée.
En résumé, cette vulnérabilité pourrait permettre à un individu malveillant de prendre le contrôle total d’un site WordPress.
Comment se protéger ?
Les développeurs de Really Simple Security ont réagi rapidement en publiant deux correctifs :
- Le 12 novembre 2024 pour la version Pro
- Le 14 novembre 2024 pour la version gratuite
Cette faille concerne les versions 9.0.0 à 9.1.1.1 de l’extension Really Simple Security. Afin de vous protéger, assurez-vous de mettre à jour l’extension vers la version 9.1.2.
Source : Wordfence
Source : www.it-connect.fr
