CH azonosító
CH-5774Angol cím
WordPress WP Photo Album Plus Plugin "wppa-album" SQL Injection VulnerabilityFelfedezés dátuma
2011.10.17.Súlyosság
KözepesÉrintett rendszerek
WP Photo Album pluginWordPress
Érintett verziók
WordPress WP Photo Album Plus Plugin 4.x
Összefoglaló
A WordPress WP Photo Album Plus bővítményének olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses (SQL injection) támadásokat indíthatnak.
Leírás
A “wppa-album” paraméter által átadott bemenet az index.php részére (amikor a “page_id”vagy “p” be van állítva) nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
A sérülékenységet a 4.1.1 verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
Egyéb referencia: plugins.trac.wordpress.org
SECUNIA 46467