WordPress Invit0r bővítmény tetszőleges fájl feltöltés sérülékenység

2012. június 15. 07:06

CH azonosító

CH-7039

Angol cím

WordPress Invit0r Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.13.

Súlyosság

Magas

Érintett rendszerek

Invit0r Plugin
WordPress

Érintett verziók

WordPress Invit0r Plugin 0.x

Összefoglaló

A WordPress Invit0r bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenység oka, hogy a wp-content/plugins/invit0r/lib/php-ofc-library/ofc_upload_image.php script tetszőleges kiterjesztésű fájlok feltöltését teszi lehetővé egy a webroot-ban található mappába. Ez egy rosszindulatú PHP script feltöltésével kihasználható tetszőleges PHP kód futtatására.

A sérülékenységet 0.22 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

Korlátozza a wp-content/plugins/invit0r/lib/tmp-upload-images mappa hozzáférését. (például .htaccess használatával)!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

WordPress Invit0r bővítmény tetszőleges fájl feltöltés sérülékenység