WordPress biztonsági hibák és információ felfedési problémák

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress WordPress MU 2.x
WordPress WordPress 2.x

Összefoglaló

A WordPress több olyan sérülékenységét is azonosították, melyeket a támadók és a rosszindulatú felhasználók kihasználhatnak biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére és bizonyos adatok megváltoztatására.

Leírás

A WordPress több olyan sérülékenységét is azonosították, melyeket a támadók és a rosszindulatú felhasználók kihasználhatnak biztonsági korlátozások megkerülésére, érzékeny információk megszerzésére és bizonyos adatok megváltoztatására.

Ezeket a sérülékenységeket különböző scriptek és beépülő modulok bemenet és hozzáférés érvényesítési hibái okozzák, melyek lehetővé teszik, hogy a támadók megtekintsék a beépülő modulok konfigurációs oldalait, káros script kódot fecskendezzenek be, vagy megszerezzék a titkos felhasználó név információkat.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
Egyéb referencia: www.vupen.com
Egyéb referencia: corelabs.coresecurity.com
Gyártói referencia: wordpress.org
CVE-2009-2334 - NVD CVE-2009-2334
CVE-2009-2335 - NVD CVE-2009-2335
CVE-2009-2336 - NVD CVE-2009-2336