[ALERTE SECURITE] Retrait de l’extension qTranslate (Créer un compte)

Bonjour,

L’extension permettant la gestion multilingue dans WordPress <b>qTranslate</b> a fait l’objet d’une découverte d’une faille (XSS) dans son code. L’extension n’étant plus maintenue depuis plusieurs années par son auteur, la faille n’a pas fait l’objet d’une correction, il est donc vivement recommandé de supprimer cette extension des sites WordPress sur laquelle elle fonctionne toujours et de la remplacer par une autre.

Cette extension n’est désormais plus présente dans le dépôt officiel des extensions WordPress.

Plus d’information sur la faille dans communiqué suivant (en anglais) : https://www.htbridge.com/advisory/HTB23265

Merci de relayer cette information largement pour la sécurité de tous.

• Ce sujet a été modifié le il y a 4 années et 11 mois par Aurélien Denis.