WordPress AdRotate bővítmény “track” SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AdRotate 3.x (plugin for WordPress)

Összefoglaló

A WordPress AdRotate bővítményének olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak SQL befecskendezéses (SQL injection) támadásokra.

Leírás

A wp-content/plugins/adrotate/adrotate-out.php részére a “track” paraméterén keresztül átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt felhasználnák azt az SQL lekérdezésekben. Ez kihasználható az SQL lekérdezések megváltoztatására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 3.6.6 verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: unconciousmind.blogspot.com
SECUNIA 46814