WordPress All in One Adsense and YPN bővítmény biztonsági korlátozás megkerülés sérülékenység

2011. augusztus 15. 07:13

CH azonosító

CH-5370

Angol cím

WordPress All in One Adsense and YPN Plugin Security Bypass Vulnerability

Felfedezés dátuma

2011.08.12.

Súlyosság

Közepes

Érintett rendszerek

All in One Adsense and YPN plugin
WordPress

Érintett verziók

WordPress All in One Adsense and YPN plugin 2.x

Összefoglaló

A WordPress All in One Adsense and YPN bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

Az alkalmazás nem korlátozza megfelelően a hozzáférést a wp-content/plugins/all-in-one-adsense-and-ypn/all-in-one-adsense-and-ypn.php scripthez, amely kihasználható a Google AdSense fiók részleteinek szerkesztésére és cross-site scripting támadások kezdeményezésére.

A sérülékenységet a 2.01. verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a wp-content/plugins/all-in-one-adsense-and-ypn/all-in-one-adsense-and-ypn.php scripthez, pl. .htaccess segítségével!

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress All in One Adsense and YPN bővítmény biztonsági korlátozás megkerülés sérülékenység