Összefoglaló
WordPress Fancybox pluginjának sérülékenysége vált ismerté.
Leírás
A sérülékenységet kihasználva bármilyen káros script vagy tartalom feltölthető az érintett site-ra. Az eddigi fertőzött oldalakba jellemzően egy iFrame-et fecskendeztek, ami egy rosszindulatú webhelyre mutat.
Megoldás
Frissítsen a legújabb verzióra (3.0.5).
Támadás típusa
Hijacking (Visszaélés)Manipulation of data
execute arbitrary code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: blog.sucuri.net