WordPress Mac Photo Gallery bővítmény sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Mac Photo Gallery bővítmény 2.x, 3.x

Összefoglaló

A WordPress Mac Photo Gallery bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységeket a wp-content/plugins/mac-dock-gallery/macalbajax.php és wp-content/plugins/mac-dock-gallery/macphtajax.php scriptekből hiányzó hitelesítés és jogosultság ellenőrzése okozza, ami kihasználható korlátozott funkciókhoz (például kép és album leírások szerkesztése) történő hozzáférésre.

A sérülékenységeket a 2.10 és 3.0 verziókban ismerték fel, de más verziók is érintettek lehetnek.

A sérülékenység sikeresen kihasználható, amennyiben az elküldött statikus token ismert.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 49923
SECUNIA 50481