https://cyberveille.ch/tags/injection-css-jquery/ Recent content in Injection CSS JQuery on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-click2shell-chaine-rce-pre-authentifiee-dans-wordpress-core-via-injection-de-previsualisation-de-theme/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-click2shell-chaine-rce-pre-authentifiee-dans-wordpress-core-via-injection-de-previsualisation-de-theme/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 18 septembre 2026, l&rsquo;équipe de recherche PWN.AI publie une divulgation technique complète d&rsquo;une chaîne d&rsquo;exploitation baptisée <strong>Click2Shell</strong>, affectant <strong>WordPress Core</strong> dans toutes les versions antérieures à <strong>7.1.1</strong>. La vulnérabilité a été signalée le 22 août 2026 et corrigée le 17 septembre 2026 dans la version 7.1.1.</p> <h2 id="-mécanisme-de-la-vulnérabilité-principale-wordpress-core">🧩 Mécanisme de la vulnérabilité principale (WordPress Core)</h2> <p>Le fichier <code>wp-admin/js/theme.js</code> utilise la valeur du paramètre <code>theme</code> de l&rsquo;URL <code>/wp-admin/theme-install.php</code> à deux endroits avec des interprétations divergentes :</p>