Une faille critique touche plus de 100.000 sites Wordpress, Réactions à la publication du 19/02/2020

[Lionel]

Des pirates exploitent activement une faille touchant plus de 100 000 sites Wordpress. Elle permet de prendre le contrôle des sites ou de les effacer totalement.
La faille est présente dans le plug-in Theme Grill demo Importer.

Pour le moment il est vivement conseillé de le supprimer au plus vite.

Lien vers le billet original

[scoch]

Il s’agit d’un projet open source, la faille aurait pu être repérée bien avant mais ce genre d’extensions est principalement utilisé par des utilisateurs incapables de lire le code, pas conscients des problèmes de sécurité qui peuvent être introduits par les thèmes et extensions.

Il existe bien sûr aussi malheureusement des prestataires peu consciencieux qui fourguent n’importe quoi, à des tarifs parfois hallucinants. Pour rappel, lors des dernières élections présidentielles françaises, tous les candidats (ou quasiment, je ne retrouve pas l’information) avaient un site Wordpress, pas mis à jour…

Comme le rappelle @chianti's yogurt, avec une bonne analyse des besoins en amont, il n’est pas forcément très long, et donc onéreux, de développer un thème sur mesure et les extensions qui vont avec.

@iAPX, que les développeurs incriminés dans le cas présent essaient de « punir » ceux qui piratent leurs produits peut être compris mais leur méthode est inacceptable car elle est destructive et introduit une faille de sécurité. De mon côté, dans le cas d’un client qui traînait à payer les acomptes, il m’est arrivé d’introduire une date d’expiration dans le code pour que le programme cesse de fonctionner en cas de non paiement ou de retard abusif (ce fut efficace).