Une sérieuse faille de sécurité a été détectée début Novembre sur le plugin WordPress E-commerce, un plugin téléchargé plus de 3 millions de fois et permettant de réaliser une petite boutique en ligne sur WordPress.
Alors que l’on vous annonçait il y a quelque temps la faille de sécurité importante détectée sur le plugin Revolution Slider, aujourd’hui, c’est le plugin WP E-commerce qui est touché ! Ce plugin WordPress semblable à Woocommerce a été téléchargé plus de 3 millions de fois, c’est donc potentiellement de nombreux sites qui peuvent être touchés par cette faille de sécurité.
Faille de sécurité WP E-commerce : quels risques ?
Si un hacker s’attaque à votre site internet et que vous disposez d’une version de WP E-commerce antérieure à la 3.8.14.4, le hacker pourra exporter l’ensemble de vos données clients et l’ensemble des données liées aux utilisateurs enregistrés. Le hacker sera aussi en mesure de modifier les commandes, que ce soit les quantités, les produits ou encore les prix…
Comment corriger la faille de sécurité sur ce plugin ?
Pour combler la faille de sécurité, il vous suffit de mettre à jour le plugin WP E-commerce avec la dernière version disponible. Toute version après la 3.8.14.4 sera en mesure de corriger la faille, il est donc vivement recommandé de le mettre à jour dès que possible pour ne pas risquer ce type de désagréments. Une simple mise à jour suffira à corriger cette faille, cette simple action pourrait vous éviter d’avoir à faire appel à une société spécialisée en sécurité informatique pour solutionner le problème.
Source : WordFence
Fondateur de LEPTIDIGITAL et consultant SEO senior (à mes heures perdues), je suis un grand passionné de marketing digital et de SEO. Avant d’être indépendant à 100 %, j’ai travaillé en tant qu’SEO manager et responsable e-commerce pour différentes sociétés (Altice Media, Infopro Digital, Voyage Privé, Groupe ERAM). (Sur le plan perso, je suis un grand curieux hyperactif aussi passionné par l’IA, la photographie et les voyages !). PS : Si vous souhaitez me contactez, privilégiez LinkedIn ou Instagram. Pour me contacter : [email protected]
