WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység

2012. július 11. 11:57

CH azonosító

CH-7180

Angol cím

WordPress WP-Predict Plugin "predictSelection" and "predictId" SQL Injection Vulnerabilities

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

WP-Predict Plugin
WordPress

Érintett verziók

WordPress WP-Predict Plugin 1.x

Összefoglaló

A WordPress WP-Predict bővítményének sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php részére a “predictSelection” és “predictId” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva a wp-content/plugins/wp-predict/wp-predict.php-ben lévő “postcontentvote()” függvényben, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.