Site web ikoula

WordPress

[News sécurité] Faille plugin WordPress "Captcha"

Soumis par thomas 21Dec
2017

Le 19 Décembre 2017 Le site Wordfence a publié un article après avoir détecté une backdoor dans le plugin WordPress Captcha.

Que permet-elle ?

Cette faille permettrait à une personne mal intentionnée de modifier le code du site, cette dernière ayant des droits administrateur WordPress.

Tags: 


[News sécurité] Faille injection de contenu dans les sites WordPress 4.7.0/4.7.1

Soumis par thomas 03Feb
2017

Le 1er février 2017 une faille de sécurité permettant de modifier le contenu d’une page WordPress a été découverte.

Comment fonctionne-t-elle ?

En exploitant une vulnérabilité de l’API REST un utilisateur non authentifié peut obtenir des droits supplémentaires et ainsi modifier le contenu de n’importe quelle page d’un site WordPress.

Comment vérifier si je suis impacté ?

L’API REST WordPress a été implémentée à la version 4.7.0

Tags: 


Le nouveau pack IKL WordPress est disponible !

Soumis par gladys 20Jul
2016
Nos enquêtes de satisfaction régulières et les différents témoignages de nos clients nous ont montré qu’une très large majorité d’entre eux utilise le CMS WordPress sur nos hébergements Linux. Ceci n’a rien d’étonnant car WordPress est le CMS Open Source le plus utilisé à travers le monde.

Nous avons déjà publié plusieurs articles sur les bonnes pratiques pour créer un site sous WordPress et en assurer la sécurité, mais aujourd’hui nous allons plus loin.



Tags: 


Nouvelle faille de sécurité pour WordPress et Drupal

Soumis par nicolas 08Aug
2014

Les failles de sécurité ne connaissent pas de vacances !

Le 5 août 2014, une nouvelle faille de sécurité a été publiée concernant les CMS WordPress et Drupal. La vulnérabilité n'est rattachée à aucun plug-in additionnel et est disponible dès la configuration par défaut de ces outils.

Qu'est-ce qu'elle permet ?

Tags: 


WordPress – exploitation d'une faille de sécurité du plugin MailPoet

Soumis par nicolas 28Jul
2014


Début juillet une faille de sécurité a été découverte dans le plugin WordPress MailPoet, autrement connu sous le nom de wysija-newsletters. En date du 23 juillet 2014, le blog Sucuri a informé que cette faille était exploitée et publiquement dévoilée.

Tags: 


3.0 Déployer une instance Debian 7 avec un WordPress prêt à l’emploi en quelques secondes avec CloudStack

Soumis par Anonyme (non vérifié) 03Sep
2013
Aujourd’hui nous allons un peu dévier de notre suite d’articles sur le déploiement d’une infrastructure complète via l’API afin de vous proposer de déployer une simple instance applicative.

Beaucoup d’entre vous connaissent sûrement WordPress, le système de gestion de contenu libre souvent utilisé dans la blogosphère, ce dernier reprose généralement sur une base « LAMP », à savoir Linux, Apache, PHP, MySQL.
C’est ce que nous vous proposons de déployer aujourd’hui de manière complètement automatique ! Il ne vous restera qu’à vous charger de la partie configuration finale qui se présente sous la forme d’un assistant « web ».

Tags: 


CookiesVie privée