CH azonosító
CH-7596Angol cím
WordPress Purity Theme Multiple Cross-Site Scripting VulnerabilitiesFelfedezés dátuma
2012.09.18.Súlyosság
AlacsonyÖsszefoglaló
A WordPress Purity bővítmény több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
Az index.php részére az “s” paraméterrel, illetve a contact page részére a contactName” ,”email” ,”subject” és “comments” paraméterekkel átadott bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 50627
Egyéb referencia: osvdb.org
Egyéb referencia: osvdb.org