CH azonosító
CH-4477Angol cím
WordPress Mingle Forum Plugin "message" Script Insertion VulnerabilityFelfedezés dátuma
2011.02.28.Súlyosság
AlacsonyÖsszefoglaló
A WordPress-hez készített Mingle Forum plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók script befecskendezéses (script injection) támadást indíthatnak.
Leírás
A wp-content/plugins/mingle-forum/wpf-insert.php fájlban lévő “message” POST paraméternek BBCode-on keresztül átadott bemeneti adatok (amikor az “add_topic_submit” tetszőleges értékre van állítva) nem megfelelően vannak megtisztítva, mielőtt a wp-content/plugins/mingle-forum/wpf.class.php keresztül más felhaszálóknál megjelenítésre kerülnek. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
A sérülékenységet az 1.0.29 verzióban jelentették. Más kiadások is érintve lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.htbridge.ch
SECUNIA 43551
