CH azonosító
CH-5435Angol cím
WordPress WP Events Calendar Plugin "EC_id" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2011.08.22.Súlyosság
AlacsonyÉrintett rendszerek
WP Events Calendar pluginWordPress
Érintett verziók
WordPress WP Events Calendar Plugin 6.x
Összefoglaló
A WordPress WP Events Calendar bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.
Leírás
Az “EC_id” paraméter által átadott bemeneti adat a wp-admin/admin.php részére (amikor a “page” értéke “events-calendar” és “EC_action” értéke “edit”) nincs megfelelően ellenőrizve wp-content/plugins/events-calendar/ec_management.class.php-ben, mielőtt a felhasználó részére visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjének munkamenetében, az érintett oldal vonatkozásában.
A sérülékenységet a 6.7.11 verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 45717
Gyártói referencia: www.wp-eventscalendar.com
Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org