[Sécurité] Mise à jour Mailpoet wysija-newsletters à faire d’urgence (Créer un compte)

Bonjour Fge,

Message bien utile 👏 et qu’il faudrait peut-être épinglé en tête de forum.
Même si les gens ne les lisent pas toujours, ça permet de le retrouver si on veut conseiller à quelqu’un de le lire.

J’ai conseillé à quelqu’un qui a été piraté de demander à son hébergeur (OVH) une sauvegarde de début juillet, puis de mettre aussitôt à jour le plugin mailPoet (voir ma réponse ici )

Peux-tu confirmer que c’est la bonne marche à suivre ?

Quelques explications sur la manière de corriger (ou liens à consulter) seraient utiles ici, pour que ce topic soit utile à tous ceux qui sont concernés et évite l’ouverture de différentes discussions (j’en ai déjà vu plusieurs)

Bonjour !
J’ai ete victime de cette attaque mon hebergeur avait une sauvegarde de mon blog il m’a tout reinstalle mais je suis encore sous 3.8 je ne sais pas si je dois supprimer wisija car pour le moment il est desactive !!
et je veux aujourd’hui passer a 3.9 fau-il imperativement desactiver tous les plugin sachant que j’ai le plugin de redirection ainsi que le plugin easy recipe. si je fais l’installation manuellement via ftp, est ce que je risque de perdre toutes mes donnees.
S’il vous plait je suis une novice dans tout ca, mon hebegeur m’aide tnat bien que mal, mais ne s’y connait pas vraiment sur worpdress. Mon amie a du reinstaller son theme ainsi que ses plugin !! pkoi ?? je pensais que ca ne touchait pas le theme et les plugin.
je vous remercie pour toute aide

Est-ce que cette faille à une relation avec celles de Timthumb ?
Quel est le mécanisme de cette faille dans Mailpoet ?

Merci,
Néanmoins, je n’ai pas bien compris ce que cela veut dire en réalité, est-ce que cela veut dire que tous les plugins qui utilisent le code

add_action( ‘admin_init’, ‘function_name’ );

ou le test is_admin sont eux aussi dangereux ?
Et dans ce cas, est-ce que cette faille n’est pas une faille du code wordPress lui-même ?

Par exemple, j’ai un plugin qui ne s’exécute que lorsque le visiteur est un admin, sinon il n’est pas chargé en mémoire PHP.
Je teste en effectuant is_admin() { … exécution du plugin }
est-ce dangereux ?

J’ai un autre plugin qui utilise le add_action( ‘admin_init’, ‘function_name’ );, est-ce dangereux ?

Bonjour fge,
Est ce que vous en savez d’avantage sur cette faille « Mailpoet wysija-newsletters » ?
elle ne touche que les utilisateurs de wordpress ou est elle général ?
Merci beaucoup pour cette alerte 🙂

Le post de fge date de juillet 2014.

A mon avis il y a longtemps que le problème est résolu, sinon ils ne proposeraient plus leur plugin.

🙂