CH azonosító
CH-6169Angol cím
WordPress WP Symposium Plugin Two Arbitrary File Upload VulnerabilitiesFelfedezés dátuma
2011.12.27.Súlyosság
KözepesÖsszefoglaló
A WordPress WP Symposium bővítmény olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A wp-content/plugins/wp-symposium/uploadify/upload_admin_avatar.php és wp-content/plugins/wp-symposium/uploadify/upload_profile_avatar.php scriptek lehetővé teszik tetszőleges kiterjesztésű fájlok feltöltését egy webrootban található mappába. Ez egy rosszindulatú PHP script feltöltésével kihasználható tetszőleges PHP kód futtatására.
A sérülékenységeket a 11.11.26. verzióban igazolták, de más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 46097
Egyéb referencia: secunia.com