WordPress KNR Author List plugin v2.0

Felfedezés dátuma:

• 2011-09-07

Összefoglaló:

• A KNR Author List plugin for WordPress két sebezhetőségét jelentették, amelyet kihasználva, a támadók SQL beszúrásos (SQL injection) támadást hajthatnak végre.

Leírás:

1. A “listItem[]” paraméteren keresztül a wp-content/plugins/knr-author-list-widget/knrAuthorListCustomSortSave.php-nak átadott bemeneti adat nem megfelelően van megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerül. Ezt kihasználva módosítani lehet az SQL lekérdezést tetszőleges SQL kód beszúrásával.
2. A wp-content/plugins/knr-author-list-widget/knrAuthorListCustomSortSave.php-ban lévő “listItem[]” tömb kulccsal átadott adat nem megfelelően van megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerül. Ezt kihasználva módosítani lehet az SQL lekérdezést tetszőleges SQL kód beszúrásával.

• A sebezhetőségeket a KNR Author List plugin v2.0-ás verziójában találták, de egyéb kiadások is érintve lehetnek.

Megoldás:

• Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Érintett verziók:

• WordPress KNR Author List Plugin 2.x

Érintett rendszerek:

• KNR Author List plugin
• WordPress

Hatás:

• Loss of confidentiality (Bizalmasság elvesztése)
• Loss of integrity (Sértetlenség elvesztése)

Biztonsági kockázat:

• Mérsékelt

Szükséges hozzáférés:

• Remote/Network (Távoli/hálózat)

Támadás típusa:

• Input manipulation (Bemenet módosítás)

Secunia Advisory SA45846