Publié par UnderNews Actu - Télécharger l'application Android

Le site Internet WPMU.org, spécialisé dans l’actualité de la plateforme de publication de WordPress, a publié les résultats d’une analyse mettant en avant le contenu douteux de certains répertoires de thèmes.

L’un des avantages de la plateforme WordPress réside véritablement dans sa flexibilité et son écosystème. Du blog personnel au média professionnel, une multitude d’extensions et de thèmes sont mis à disposition de la communauté. C’est véritablement la nature open source de WordPress et l’éventail des chartes graphiques différentes répondant aux besoins de chacun qui ont contribué au succès du CMS. Il semblerait cependant que son l’éditeur Automattic soit victime de sa popularité. En effet, au travers d’une requête de type « Free WordPress Themes » , permettant de trouver une sélection de thèmes graphiques gratuits, le moteur de Google retourne des sites dont le contenu reste très suspect.

A l’heure où nous écrivons ces lignes, sur la première page de résultats nous trouvons des liens vers wordpressthemesbase.com, freewordpressthemes.com, themes2wp.com, freewpthemes.net et autres répertoires indépendants. Après avoir téléchargé quelques exemplaires des thèmes proposés la blogueuse Siobhan Ambrose a découvert à plusieurs reprises des portions de codes, la plupart étant encodées en Base64.

Le site wordpressthemesbase.com héberge par exemple le thème baptisé PRiNZ BranfordMagazine . Après avoir décodé la portion de code dissimulée à l’aide de ce service, l’on découvre la présence d’un lien au niveau du pied de page pointant vers le téléchargement d’ « un antivirus gratuit ». Toujours parmi les premiers résultats de Google, le site freewordpressthemes.com invite l’internaute à essayer le thème BeautyStore révélant également en pied de page plusieurs portions de code chiffrées en Base64. Sur le site themes2wp.com, le modèle Gameliso contient pour sa part cinq liens statiques dissimulés via la feuille de style. Si ces derniers ne sont pas visibles aux utilisateurs, il seront tout de même repérés par les moteurs de recherche scannant le code HTML des blogs utilisant ce gabarit. Les sites obtiendront alors davantage de poids dans le processus d’indexation.

PIA VPN

Sur la version anglaise du moteur de recherche de Google, 8 des 10 premiers résultats de la requête initiale pointent vers des répertoires hébergeant ce type de thèmes. Pour de plus amples informations et détails concernant l’analyse du code chiffré rendez-vous ici (anglais).

Source : Clubic

Vous avez aimé cet article ? Alors partagez-le en cliquant sur les boutons ci-dessous :

Twitter Facebook Google Plus Linkedin Pinterest email
1 étoile2 étoiles3 étoiles4 étoiles5 étoiles (1 votes, note : 3,00 sur 5)
Loading...

Mots clés : , , , , ,


Vos réactions




Notifiez-moi des commentaires à venir via e-mail. Vous pouvez aussi vous abonner sans commenter.