WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység

2011. szeptember 16. 07:54

CH azonosító

CH-5563

Angol cím

WordPress IGIT Related Post With Thumb Plugin / IGIT Posts Slider Widget Plugin TimThumb Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.14.

Súlyosság

Magas

Érintett rendszerek

IGIT Posts Slider Widget plugin
IGIT Related Post With Thumb plugin
WordPress

Érintett verziók

WordPress IGIT Posts Slider Widget plugin 1.x
WordPress IGIT Related Post With Thumb plugin 3.x

Összefoglaló

A WordPress IGIT Related Post With Thumb és IGIT Posts Slider Widget beépülő moduljának olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a bővítményhez használt TimThumb PHP script sérülékeny verziója okozza.

A sérülékenység oka, hogy a ThimbThumb nem tárolja megfelelően a tartalmakat a cache könyvtárban az “src” paraméterrel átadott bemenet feldolgozásakor. Ez kihasználható tetszőleges PHP fájlok feltöltésére.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység