WordPress Zingiri Web Shop plugin script beszúrásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Zingiri Web Shop Plugin 2.x

Összefoglaló

A WordPress Zingiri Web Shop plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók script beszúrásos (script insertion) támadást indíthatnak.

Leírás

Az index.php részére a ‘wsfeature1[]’ és ‘wsfeature2[]’ POST paraméterek által átadott bemeneti adatok (amikor az oldalon a ‘page’ beállítása ‘cart’ és az ‘action’ beállítása ‘add’ értékre van állítva) nincsenek megfelelően ellenőrizve felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 2.4.2-es verzióban jelentették, de más kiadások is érintve lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 48998
Gyártói referencia: wordpress.org