Faille de sécurité

  • Resolved jesse1812

    (@jesse1812)


    1 week, 4 days ago

    Bonjour, il y a une faille de sécurité par laquelle un hacker s’infiltre et met mon site hors-ligne (page blanche). Wordfence me montre que la faille vient de l’extension Polylang. Je ne peux pas faire la dernière mise à jour car je n’ai plus la licence, je ne trouve pas normal que mon site soit HS car je n’ai pas repris la licence Polylang et que je ne peux pas faire la mise à jour. Merci au service client de Polylang de trouver une solution car je vais devoir désactiver le plugin Polylang pour lequel j’ai acheté une licence qui a expirée et ce n’est pas normal de laisser les anciens clients sans aide pour les failles de sécurité.

    The page I need help with: [log in to see the link]

Viewing 5 replies - 1 through 5 (of 5 total)
  • Thread Starter jesse1812

    (@jesse1812)

    1 week, 4 days ago

    Pour plus de précision, voici le message de Wordfence:

    Critical Problems:

    * File appears to be malicious or unsafe: wp-content/uploads/wp-rollback/polylang-pro/a.php

    Plugin Contributor Sebastien SERRE

    (@sebastienserre)

    1 week, 3 days ago

    Bonjour,
    Notre support Pro est réservé aux clients ayant une licence valide.
    Nous avons récemment publié des mises a jour comblant des failles de sécurité, elles sont désormais publiques, si vous utilisez une de ces versions, il est normal que Wordfence vous alerte.
    Si vous pensez que la faille exploité est une nouvelle, merci de bien vouloir nous contacter au support de Polylang Pro https://polylang.pro/documentation/support/contact-support/ et de joindre le fichier wp-content/uploads/wp-rollback/polylang-pro/a.php (qui n’est pas un fichier Polylang Pro) via un lien Swisstransfer.
    Merci

    Thread Starter jesse1812

    (@jesse1812)

    1 week, 3 days ago

    Merci de votre réponse. J’utilise la version 3.3.3 de Polylang et c’est dans celle-ci qu’un hacker place le fichier que je vous ai mentionné. Pourquoi je ne peux pas installer la dernière version 3.8.2 ?

    Plugin Contributor Sebastien SERRE

    (@sebastienserre)

    1 week, 3 days ago

    Polylang 3.3.3 est sortie le 11 avril 2023, il y a plus de 3 ans. La vraie faille de sécurité se situe ici.
    Pour obtenir une lise a jour de Polylang Pro il faut renouveler votre licence depuis votre compte situé à https://polylang.pro/my-account
    Sinon, vous pouvez supprimer Polylang Pro 3.3.3 et installer Polylang 3.8.2 disponible sur WordPress.org

    Nous ne sommes pas autorisé à fournir du support pour Polylang Pro sur ce forum dédié à WordPress.org.
    Merci de nous contacter au support officiel si vous avez des soucis pour renouveler.

    Thread Starter jesse1812

    (@jesse1812)

    1 week, 2 days ago

    Merci pour votre réponse, en effet le site date de 2023. Cdt

Viewing 5 replies - 1 through 5 (of 5 total)

You must be logged in to reply to this topic.