WordPress UnGallery plugin fájl felfedési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress UnGallery Plugin 1.x

Összefoglaló

A WordPress UnGallery plugin-jének sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

1. A source-php-ben a “zip” paraméter által átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt fájlok olvasásához használnák. Ez kihasználható tetszőleges lokális fájlok felfedésére.
   A sérülékenységet az 1.5.7 verzióban jelentették. Korábbi verziók is érintettek lehetnek.
2. A source-php-ben a “movie” és a “pic” paraméterek által átadott bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt fájlok olvasásához használnák. Ez kihasználható tetszőleges lokális fájlok felfedésére.
   A sérülékenységet az 1.5.8 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
Gyártói referencia: plugins.trac.wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
Gyártói referencia: wordpress.org
SECUNIA 45730