CH azonosító
CH-8789Angol cím
WordPress FAQs Manager Plugin Cross-Site Request Forgery and "question" Script Insertion VulnerabilitiesFelfedezés dátuma
2013.03.25.Súlyosság
KözepesÖsszefoglaló
A WordPress FAQs Manager bővítmény két sérülékenységét jelentették, amiket kihasználva a támadók cross-site request forgery (XSRF/CSRF) és script beszúrásos (script insertion) támadásokat indíthatnak.
Leírás
- Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva például meg lehet változtatni a bővítmény beállításait, ha egy bejelentkezett felhasználó meglátogat egy speciálisan elkészített weboldalt.
- A “question” POST paraméteren keresztül a wp-admin/admin-ajax.php részére átadott bemeneti adat (amikor az “action” “inic_faq_questions” értékre van állítva) nincs megfelelően megtisztítva felhasználás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában a káros tartalom megtekintésekor.
A sérülékenységeket az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 52780
Egyéb referencia: packetstormsecurity.com