WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress WP-Predict Plugin 1.x

Összefoglaló

A WordPress WP-Predict bővítményének sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php részére a “predictSelection” és “predictId” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva a wp-content/plugins/wp-predict/wp-predict.php-ben lévő “postcontentvote()” függvényben, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 49843