CH azonosító
CH-5616Angol cím
WordPress WP-RecentComments Plugin "page" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2011.09.21.Súlyosság
AlacsonyÉrintett rendszerek
WP-RecentComments pluginWordPress
Érintett verziók
WordPress WP-RecentComments Plugin 2.x
Összefoglaló
A WordPress WP-RecentComments bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások kezdeményezésére.
Leírás
Az index.php részére a “page” paraméteren keresztül átadott bemeneti adat (amikor “action” értéke “rc-ajax”) nem kerül megfelelően ellenőrzésre a wp-content/plugins/wp-recentcomments/core.php-ben, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
A sérülékenyéget a 2.0.7. megelőző verziókban ismerték fel.
Megoldás
Frissítsen a 2.0.7. verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
VENDOR:SECUNIA 46141http://plugins.trac.wordpress.org/changeset/416723/wp-recentcomments/trunk/core.php?old=316325&old_path=wp-recentcomments%2Ftrunk%2Fcore.php
SECUNIA 46141