Felfedezés dátuma:
- 2011-09-15
Összefoglaló:
- A WordPress IGIT Posts Slider Widget beépülő moduljának olyan sebezhetősége vált ismertté, melyet kihasználva a támadók feltörhetik a sebezhető rendszert.
Leírás:
- A sebezhetőséget a WordPress IGIT Posts Slider Widget plugin hez használt TimThumb PHP script sebezhető verziója okozza.
- A sebezhetőség oka, hogy a ThimbThumb nem tárolja megfelelően a tartalmakat a cache könyvtárban az “src” paraméterrel átadott bemenet feldolgozásakor. Ez kihasználható tetszőleges PHP fájlok feltöltésére.
Megoldás:
- Frissítsen a WordPress IGIT Posts Slider Widget plugin legújabb verziójára
Érintett verziók:
- WordPress IGIT Posts Slider Widget plugin 1.x
- IGIT Posts Slider Widget plugin
- WordPress
Hatás:
- Loss of confidentiality (Bizalmasság elvesztése)
- Loss of integrity (Sértetlenség elvesztése)
Biztonsági kockázat:
- Magas
Szükséges hozzáférés:
- Remote/Network (Távoli/hálózat)
Támadás típusa:
- Input manipulation (Bemenet módosítás)
- TimThumb Domain Name Security Bypass and Insecure Cache Handling Vulnerabilities
- WordPress IGIT Posts Slider Widget Plugin TimThumb Arbitrary File Upload Vulnerability
Érdekelheti még:
WordPress Popular Posts plugin v2.1.4
A WordPress Popular Posts pluginnak olyan sebezhetőségét jelentették, ...
A WordPress Popular Posts pluginnak olyan sebezhetőségét jelentették, ...
WordPress Category Grid View Gallery v0.1.1
WordPress Category Grid View Gallery bővítmény olyan sebezhetősége vál...
WordPress Category Grid View Gallery bővítmény olyan sebezhetősége vál...
WordPress Adsense Extreme plugin v1.0.3
A WordPress Adsense Extreme plugin olyan sebezhetősége vált ismertté,...
A WordPress Adsense Extreme plugin olyan sebezhetősége vált ismertté,...
WordPress Community Events plugin v1.2.2
A WordPress Community Events plugin olyan sebezhetőségei váltak ismert...
A WordPress Community Events plugin olyan sebezhetőségei váltak ismert...