WordPress Pierre's Wordspew Plugin SQL befecskendezés sérülékenységek

WordPress Pierre’s Wordspew Plugin SQL befecskendezés sérülékenységek

2011. január 7. 08:14

CH azonosító

CH-4171

Angol cím

WordPress Pierre's Wordspew Plugin SQL Injection Vulnerabilities

Felfedezés dátuma

2010.01.05.

Súlyosság

Közepes

Érintett rendszerek

Pierre's Wordspew plugin
WordPress

Érintett verziók

WordPress Pierre's Wordspew Plugin 5.x

Összefoglaló

A WordPress Pierre’s Wordspew plugin olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók és a támadók SQL befecskendezéses (injection) támadásokat tudnak végrehajtani.

Leírás

A “jal_lastID” és “tb” paraméterekkel a wp-content/plugins/pierres-wordspew/wordspew.php-nek átadott bemeneti adat nincs megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység az 5.61-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a 6.0-ás vagy későbbi verzióra.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

WordPress Pierre’s Wordspew Plugin SQL befecskendezés sérülékenységek