Felfedezés dátuma:
- 2011-09-21
Összefoglaló:
- A WordPress Extend WordPress Free Version plugin olyan sebezhetősége vált ismertté, amelyet a támadók kihasználhatnak a sebezhető rendszer feltörésére.
Leírás:
- A wp-content/plugins/extend-WordPress/helpers/timthumb/image.php-ben az “src” paraméteren keresztül átadott bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt fájlok gyorsítótárazására kerülne felhasználásra. Ez kihasználható tetszőleges PHP fájlok feltöltésére és futtatására.A sebezhetőséget a WordPress Extend WordPress Free Version plugin vTimThumb sebezhető verziója okozza, amely a termékbe van ágyazva.
A TimThumb alkalmazás a tartalmat nem tárolja megfelelően a gyorsítótár könyvtárban, amikor az “src” paraméteren keresztül átadott bemeneti adat feldolgozása történik, ez kihasználható tetszőleges PHP fájlok feltöltésére és futtatására.A sebezhetőséget a WordPress Extend WordPress Free Version plugin v2.1.01-es verziójában ismerték fel, de a megelőző verziók is érintettek lehetnek.
Megoldás:
- Frissítsen a WordPress Extend WordPress Free Version plugin 2.1.02-es verziójára.
Érintett verziók:
- WordPress Extend WordPress Free Version plugin 2.x
- Extend WordPress Free Version plugin
- WordPress
Hatás:
- Loss of confidentiality (Bizalmasság elvesztése)
- Loss of integrity (Sértetlenség elvesztése)
Biztonsági kockázat:
- Magas
Szükséges hozzáférés:
- Remote/Network (Távoli/hálózat)
Támadás típusa:
- Other (Egyéb)
- WordPress Extend WordPress Free Version Plugin “src” Arbitrary File Upload Vulnerability
Érdekelheti még:
WordPress Community Events plugin v1.2.2
A WordPress Community Events plugin olyan sebezhetőségei váltak ismert...
A WordPress Community Events plugin olyan sebezhetőségei váltak ismert...
WordPress SodaHead Polls Plugin v2.0.2
WordPress SodaHead Polls plugin két olyan sebezhetőségét jelentették, ...
WordPress SodaHead Polls plugin két olyan sebezhetőségét jelentették, ...
WordPress Pixiv Custom Theme v2.1.5
A WordPress Pixiv Custom témájának olyan sebezhetőségét jelentették, a...
A WordPress Pixiv Custom témájának olyan sebezhetőségét jelentették, a...
WordPress WP Custom Pages v0.5.0.1
A WordPress WP Custom Pages bővítményének olyan sebezhetőségét jelente...
A WordPress WP Custom Pages bővítményének olyan sebezhetőségét jelente...