WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység

2011. szeptember 16. 07:54

CH azonosító

CH-5563

Angol cím

WordPress IGIT Related Post With Thumb Plugin / IGIT Posts Slider Widget Plugin TimThumb Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.14.

Súlyosság

Magas

Érintett rendszerek

IGIT Posts Slider Widget plugin
IGIT Related Post With Thumb plugin
WordPress

Érintett verziók

WordPress IGIT Posts Slider Widget plugin 1.x
WordPress IGIT Related Post With Thumb plugin 3.x

Összefoglaló

A WordPress IGIT Related Post With Thumb és IGIT Posts Slider Widget beépülő moduljának olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a bővítményhez használt TimThumb PHP script sérülékeny verziója okozza.

A sérülékenység oka, hogy a ThimbThumb nem tárolja megfelelően a tartalmakat a cache könyvtárban az “src” paraméterrel átadott bemenet feldolgozásakor. Ez kihasználható tetszőleges PHP fájlok feltöltésére.

Legfrissebb sérülékenységek

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

Tovább a sérülékenységekhez »

WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység