Skip to content

[TX] Updates for file main/docs/secure/security-guidance/security-bulletins/cve-2019-20173.mdx #1187

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Closed
transifex-integration wants to merge 1 commit into from
Closed

[TX] Updates for file main/docs/secure/security-guidance/security-bulletins/cve-2019-20173.mdx #1187

Changes from all commits
Commits
Show all changes
1 commit
Select commit
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
31 changes: 31 additions & 0 deletions .../not_found/fr-ca/secure/security-guidance/security-bulletins/cve-2019-20173.mdx
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -0,0 +1,31 @@
---
description: 'CVE-2019-20173 : Mise à jour de sécurité du plugiciel WordPress pour Auth0'
title: 'CVE-2019-20173 : Mise à jour de sécurité du plugiciel WordPress pour Auth0 wp-auth0'
---
**Date de publication** : 31 janvier 2020

**Numéro CVE** : CVE-2019-20173

**Crédit**: Muhamad Visat

## Présentation

Le plugiciel WordPress pour Auth0 versions 3.11.0, 3.11.1 et 3.11.2 ne traite pas correctement le paramètre de requête `wle`. Cela pourrait permettre à une personne malveillante de lancer une attaque XSS (scripting inter-site) contre la page de connexion.

## Cela me concerne-t-il?

Cette vulnérabilité vous touche si toutes les conditions suivantes sont réunies :

* Vous utilisez le plugiciel WordPress pour Auth0 versions 3.11.0, 3.11.1 ou 3.11.2
* Le paramètre « Formulaire de connexion d’origine sur wp-login.php » dans les paramètres de base est défini sur l’une des deux options suivantes :

+ « Via a link under the Auth0 form (Via un lien dans le formulaire Auth0) » (option par défaut)
+ « When "wle" query parameter is present (Lorsque le paramètre de requête wle est présent) »

## Comment résoudre ce problème?

Les développeurs qui utilisent le plugiciel WordPress pour Auth0 doivent effectuer une mise à niveau vers la version 3.11.3 ou supérieure.

## Cette mise à jour aura-t-elle des répercussions sur mes utilisateurs?

Non. Ce correctif corrige la bibliothèque que votre application exécute, mais n’aura pas d’impact sur vos utilisateurs, leur état actuel ou les sessions existantes.