WordPress WP-RecentComments bővítmény “page” cross-site scripting sérülékenység

2011. szeptember 23. 07:52

CH azonosító

CH-5616

Angol cím

WordPress WP-RecentComments Plugin "page" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.09.21.

Súlyosság

Alacsony

Érintett rendszerek

WP-RecentComments plugin
WordPress

Érintett verziók

WordPress WP-RecentComments Plugin 2.x

Összefoglaló

A WordPress WP-RecentComments bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások kezdeményezésére.

Leírás

Az index.php részére a “page” paraméteren keresztül átadott bemeneti adat (amikor “action” értéke “rc-ajax”) nem kerül megfelelően ellenőrzésre a wp-content/plugins/wp-recentcomments/core.php-ben, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenyéget a 2.0.7. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 2.0.7. verzióra.

Hivatkozások

Gyártói referencia: wordpress.org
VENDOR:SECUNIA 46141http://plugins.trac.wordpress.org/changeset/416723/wp-recentcomments/trunk/core.php?old=316325&old_path=wp-recentcomments%2Ftrunk%2Fcore.php
SECUNIA 46141

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP-RecentComments bővítmény “page” cross-site scripting sérülékenység