WordPress kk Star Ratings Plugin sérülékenység

2012. június 14. 07:06

CH azonosító

CH-7026

Angol cím

WordPress kk Star Ratings Plugin "root" File Inclusion Vulnerability

Felfedezés dátuma

2012.06.12.

Súlyosság

Magas

Érintett rendszerek

WordPress
kk Star Ratings Plugin

Érintett verziók

WordPress kk Star Ratings Plugin 1.x

Összefoglaló

A WordPress kk Star Ratings bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A “root” paraméterrel a wp-content/plugins/kk-star-ratings/ajax/kk-ratings-ajax.php részére átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt a fájlok beillesztésére felhasználásra kerül. Ez kihasználható helyi és külső erőforrásokból származó tetszőleges fájlok beillesztésére.

A sérülékenységet az 1.7 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

WordPress kk Star Ratings Plugin sérülékenység