– Honlapkészítés, keresőoptimalizálás

WordPress KNR Author List plugin v2.0

Felfedezés dátuma:

  • 2011-09-07

Összefoglaló:

  • A KNR Author List plugin for WordPress két sebezhetőségét jelentették, amelyet kihasználva, a támadók SQL beszúrásos (SQL injection) támadást hajthatnak végre.

Leírás:

  1. A “listItem[]” paraméteren keresztül a wp-content/plugins/knr-author-list-widget/knrAuthorListCustomSortSave.php-nak átadott bemeneti adat nem megfelelően van megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerül. Ezt kihasználva módosítani lehet az SQL lekérdezést tetszőleges SQL kód beszúrásával.
  2. A wp-content/plugins/knr-author-list-widget/knrAuthorListCustomSortSave.php-ban lévő “listItem[]” tömb kulccsal átadott adat nem megfelelően van megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerül. Ezt kihasználva módosítani lehet az SQL lekérdezést tetszőleges SQL kód beszúrásával.
  • A sebezhetőségeket a KNR Author List plugin v2.0-ás verziójában találták, de egyéb kiadások is érintve lehetnek.

Megoldás:

  • Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Érintett verziók:

  • WordPress KNR Author List Plugin 2.x

Érintett rendszerek:WordPress

  • KNR Author List plugin
  • WordPress

Hatás:

  • Loss of confidentiality (Bizalmasság elvesztése)
  • Loss of integrity (Sértetlenség elvesztése)

Biztonsági kockázat:

  • Mérsékelt

Szükséges hozzáférés:

  • Remote/Network (Távoli/hálózat)

Támadás típusa:

  • Input manipulation (Bemenet módosítás)

Secunia Advisory SA45846

Érdekelheti még:

Kövess minket!
  • Kiemelt partner