WordPress U BuddyPress Forum Attachment v1.1.2

Felfedezés dátuma:

• 2011-08-23

Összefoglaló:

• A WordPress U BuddyPress Forum Attachment pluginnak olyan sebezhetőségét jelentették, amelyet a támadók kihasználva bizalmas adatokat szivárogtathatnak ki.

Leírás:

• A “fileurl” paraméter részére átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt fájlok beolvasásához kerülne felhasználásra. Ezt kihasználva tetszőleges fájlok olvashatóak be helyi erőforrásokból vagy könyvtár bejárásos (directory traversal) módszerekkel.

• A sebezhetőséget a WordPress U BuddyPress Forum Attachment plugin v1.1.2 verziónál korábbiakban jelentették.

Megoldás:

• Frissítsen a legújabb verzióra

Érintett verziók:

• U BuddyPress Forum Attachment 1.x

Érintett rendszerek:

• U BuddyPress Forum Attachment
• WordPress

Hatás:

• Loss of confidentiality (Bizalmasság elvesztése)
• Loss of integrity (Sértetlenség elvesztése)

Biztonsági kockázat:

• Alacsony

Szükséges hozzáférés:

• Remote/Network (Távoli/hálózat)

Támadás típusa:

• Input manipulation (Bemenet módosítás)

Secunia Advisory SA45664

• WordPress U BuddyPress Forum Attachment “fileurl” File Disclosure Vulnerability