WordPress SEO Tools Plugin “file” fájl felfedési sérülékenység

CH azonosító

CH-3907

Angol cím

WordPress SEO Tools Plugin "file" File Disclosure Vulnerability

Felfedezés dátuma

2010.11.07.

Súlyosság

Közepes

Érintett rendszerek

SEO Tools plugin
WordPress

Érintett verziók

WordPress SEO Tools Plugin 3.x

Összefoglaló

A WordPress SEO Tools plugin egy sérülékenységét fedezték fel, amelyet a támadók kihasználva érzékeny információkat fedhetnek fel.

Leírás

A “file” paraméternek átadott bemenei adat a wp-content/plugins/seo-automatic-seo-tools/feedcommander/get_download.php-ben nincsenek megfelelően ellenőrizve a képernyőn történő megjelenítés előtt. Ez kihasználható tetszőleges fájl tartalmának felfedésére könyvtár bejárásos (directory traversal) támadásokon keresztül.

A sérülékenységet a 3.0-ás verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »