Felfedezés dátuma:
- 2011-09-20
Összefoglaló:
- A WordPress Mailing List plugin olyan sebezhetősége vált ismertté, a melyet kihasználva a támadók feltörhetik a sebezhető rendszert.
Leírás:
- A “wpabspath” paraméteren keresztül a wp-content/plugins/mailz/lists/lt.php-nek vagy a wp-content/plugins/mailz/lists/index.php részére átadott bemeneti adat nincsen megfelelően ellenőrizve a wp-content/plugins/mailz/lists/config/config.php-ben fájlok befoglalása előtt. Ez kihasználható tetszőleges fájlok befoglalására helyi és kiterjesztett erőforrásokból.
- A sebezhetőséget a WordPress Mailing List plugin v1.3.3-as verzióban jelentették, továbbá megelőző verziók is érintettek lehetnek.
Megoldás:
- Frissítsen az 1.3.4-es verzióra.
Érintett verziók:
- WordPress Mailing List plugin 1.x
- Mailing List plugin
- WordPress
Hatás:
- Loss of integrity (Sértetlenség elvesztése)
Biztonsági kockázat:
- Magas
Szükséges hozzáférés:
- Remote/Network (Távoli/hálózat)
Támadás típusa:
- Input manipulation (Bemenet módosítás)
- WordPress Mailing List Plugin “wpabspath” File Inclusion Vulnerability
Érdekelheti még:
WordPress WPtouch plugin v1.9.28
A WordPress WPtouch Plugin olyan biztonsági hibája vált ismertté, amel...
A WordPress WPtouch Plugin olyan biztonsági hibája vált ismertté, amel...
WordPress Zingiri Web Shop plugin 2.2.1
A WordPress Zingiri Web Shop plugin olyan sebezhetősége vált ismertté,...
A WordPress Zingiri Web Shop plugin olyan sebezhetősége vált ismertté,...
WordPress yolink Search plugin v1.1.4
A WordPress yolink Search pluginnak két olyan sebezhetősége vált ismer...
A WordPress yolink Search pluginnak két olyan sebezhetősége vált ismer...
WordPress WP Easy Stats plugin v1.8
A WordPress Easy Stats plugin olyan sebezhetősége vált ismertté, amely...
A WordPress Easy Stats plugin olyan sebezhetősége vált ismertté, amely...