CH azonosító
CH-11581Angol cím
WordPress vulnerabilityFelfedezés dátuma
2014.09.03.Súlyosság
KözepesÉrintett rendszerek
Download Monitor PluginWordPress
Érintett verziók
WordPress Download Monitor plugin 3.3.5.9 előtti verziók
Összefoglaló
A WordPress Cross-site scripting (XSS) sérülékenysége vált ismertté.
Leírás
A WordPress download monitor beépülő moduljának sérülékenységét kihasználva a támadók tetszőleges web script-et, vagy HTML kódot injektálhatnak be az alapértelmezett URI dlsearch paraméterének segítségével.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2012-4768 - NVD CVE-2012-4768
Egyéb referencia: www.reactionpenetrationtesting.co.uk
Egyéb referencia: packetstormsecurity.org