Összefoglaló
A WordPress wp-includes/pluggable.php sérülékenysége vált ismertté.
Leírás
A WordPress wp-includes/pluggable.php sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting (XSS) támadásokat hajthatnak végre. Amennyiben több gépen be van kapcsolva, akkor lehetővé teszi a rendszergazdák számára a távoli hitelesítést. A támadók tetszőleges HTML és script kódot fecskendezhetnek be, valamint Super Admin jogosultságokat szerezhetnek meg egy előre elkészített avatar URL-en keresztül.
A sérülékenységet a WordPress 3.9.2 előtti verziókban jelentették.
Megoldás
IsmeretlenTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-5240 - NVD CVE-2014-5240