---
title: "WordPress : Une vulnérabilité inhérente à PHP"
url: https://www.cyber-neurones.org/2018/08/wordpress-une-vulnerabilite-inherente-a-php/
date: 2018-08-20
modified: 2018-08-20
author: "Frederic"
description: "L'article à lire : https://www.developpez.com/actu/219553/Une-vulnerabilite-inherente-a-PHP-met-a-risque-des-millions-de-sites-web-WordPress-et-l-equipe-du-CMS-ne-l-a-toujours-pas-corrigee-depuis-2017/ . La vulnérabilité en question est liée à un bogue PHP lié à la désérialisation des données (ou unmarshalling) a révélé un chercheur en sécurité. Le..."
categories:
  - "WordPress"
tags:
  - "wordpress"
word_count: 130
---

# WordPress : Une vulnérabilité inhérente à PHP

L'article à lire : [https://www.developpez.com/actu/219553/Une-vulnerabilite-inherente-a-PHP-met-a-risque-des-millions-de-sites-web-WordPress-et-l-equipe-du-CMS-ne-l-a-toujours-pas-corrigee-depuis-2017/](https://www.developpez.com/actu/219553/Une-vulnerabilite-inherente-a-PHP-met-a-risque-des-millions-de-sites-web-WordPress-et-l-equipe-du-CMS-ne-l-a-toujours-pas-corrigee-depuis-2017/) .
> La vulnérabilité en question est liée à un bogue PHP lié à la désérialisation des données (ou unmarshalling) a révélé un chercheur en sécurité. Le bogue a été rapporté à l’équipe de WordPress depuis le 28 février 2017 et n’a pas reçu de correctif pendant toute cette période (plus d’un an et demi).
>
> ...
>
> Sur WordPress, le bogue de désérialisation affecte la fonctionnalité de traitement d’images miniatures, plus précisément la fonction **wp_get_attachment_thumb_filese** trouvant dans **/wpincludes/post.php**, avec la nécessité que le hacker ait la possibilité de téléverser une image déformée sur la plateforme.
>
> ...
>
> Les problèmes de désérialisation ne datent pas d’aujourd’hui. Depuis 2009, des vulnérabilités pouvant aider à compromettre la sécurité de systèmes PHP ont été trouvées comme CVE-2017-12934, CVE-2017-12933 et CVE-2017- 12932.
A suivre.