🔥 TI WooCommerce Wishlist – Une faille critique permet l’upload de fichiers malveillants (CVE-2025-47577) -

🚨 Qu’est-ce que cette vulnérabilité ?

Une faille critique a été identifiée dans le plugin TI WooCommerce Wishlist, l’un des outils populaires permettant aux utilisateurs de sauvegarder des produits WooCommerce dans une « liste d’envies ».
Référencée sous le code CVE-2025-47577, cette vulnérabilité permet à un utilisateur non authentifié de téléverser des fichiers arbitraires sur le serveur.

⚙️ Comment fonctionne l’exploitation ?

La faille exploite une interaction non sécurisée entre TI WooCommerce Wishlist (version ≤ 2.9.2) et un autre plugin appelé WC Fields Factory.

Voici le déroulement simplifié :

L’attaquant envoie une requête POST à un endpoint AJAX mal protégé.
Le plugin WC Fields Factory accepte cette requête sans authentification.
En combinant les deux plugins, il est possible de détourner un champ de formulaire et injecter un fichier .php, .zip ou autre, qui est écrit directement sur le serveur.
Une fois le fichier accessible, l’attaquant exécute du code à distance (RCE – Remote Code Execution).

🔬 Pourquoi c’est grave ?

Aucune authentification requise
Exploitable automatiquement par des bots
Possibilité d’installer un backdoor, modifier la base de données ou détourner tout le site

❌ Quelles versions sont vulnérables ?

TI WooCommerce Wishlist : toutes les versions jusqu’à 2.9.2
WC Fields Factory : toutes les versions si utilisé en combinaison

✅ Comment corriger et se protéger

🔁 1. Supprimer ou remplacer les plugins concernés

Désactivez et supprimez immédiatement TI WooCommerce Wishlist si vous utilisez aussi WC Fields Factory.
Si vous n’avez pas besoin de WC Fields Factory, supprimez-le aussi.

🔍 2. Inspecter le serveur

Vérifiez les fichiers récemment modifiés dans :

/wp-content/uploads/
/wp-content/plugins/
Dossiers racines .php suspects

Cherchez des fichiers comme : shell.php, cmd.php, up.php, etc.

🛡 3. Sécuriser votre installation WordPress

Mettez à jour WordPress et tous les plugins.
Activez un pare-feu applicatif (via un plugin comme Solid Security, Wordfence, ou NinjaFirewall).
Supprimez les plugins inutilisés.
Changez les mots de passe de l’admin.

📤 4. Surveillez les accès et journaux

Activez la journalisation (logs d’accès, erreurs).
Installez un plugin de détection de fichiers suspects comme WP File Monitor Plus.

👨‍💻 Besoin d’aide ?

Chez DevFend, j’analyse, nettoie et protège les sites WordPress infectés ou vulnérables.
🔒 Si vous suspectez une faille, contactez-moi pour une intervention rapide ou un audit de sécurité WordPress.

Demander un audit ici