WordPress NextGEN Gallery plugin “paged” sérülékenység

2012. január 20. 09:48

CH azonosító

CH-6282

Angol cím

WordPress NextGEN Gallery Plugin "paged" Input Sanitisation Vulnerabilities

Felfedezés dátuma

2012.01.18.

Súlyosság

Közepes

Érintett rendszerek

NextGEN Gallery plugin
WordPress

Érintett verziók

WordPress NextGEN Gallery plugin 1.x

Összefoglaló

A WordPress NextGEN Gallery beépülő moduljának ismeretlen hatású sérülékenysége vált ismertté.

Leírás

A sérülékenység oka, hogy az admin/manage-galleries.php, admin/manage-images.php és admin/manage.php nem ellenőrzi megfelelően a “paged” paramétert, és az admin/manage.php nem ellenőrzi megfelelően a “post_paged” POST paramétert.

A sérülékenység az 1.9.1 előtti verziókat érinti.

Hivatkozások

Gyártói referencia: wordpress.org
Egyéb referencia: code.google.com
SECUNIA 47588

Legfrissebb sérülékenységek

CVE-2023-28712 – Osprey Pump Controller sérülékenysége

CVE-2023-28718 – Osprey Pump Controller sérülékenysége

CVE-2023-28648 – Osprey Pump Controller sérülékenysége

CVE-2023-28375 – Osprey Pump Controller sérülékenysége

CVE-2023-28395 – Osprey Pump Controller sérülékenysége

CVE-2023-28398 – Osprey Pump Controller sérülékenysége

CVE-2023-28654 – Osprey Pump Controller sérülékenysége

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

Tovább a sérülékenységekhez »

WordPress NextGEN Gallery plugin “paged” sérülékenység