WordPress bővítmények sérülékenységei


2015. február 24. 09:07

CH azonosító

CH-12020

Angol cím

WordPress plugins' vulnerabilities

Felfedezés dátuma

2015.02.19.

Súlyosság

Közepes

Érintett rendszerek

Contact Form plugin
Google Doc Embedder Plugin
WooCommerce plugin
WordPress

Érintett verziók

WooCommerce 2.2.10-es és az előtti verziók
Contact Form DB 2.8.26
Google Doc Embedder 2.5.19 előtti verziói

Összefoglaló

A WordPress több kiegészítője olyan sebezhetőségeket rejt, amely XSS-alapú támadásokat segíthet elő.

Leírás

A WooCommerce sérülékenységét a wp-admin/admin.php?page=wc-reports URL, illetve az utána fűzött paraméterek esetenkénti nem megfelelő ellenőrzése és feldolgozása okozza. 

A Contact Form DB plugin sebezhetőségét a wp-admin/admin.php CF7DBPluginSubmissions oldal ‘submit_time’ paramétere okozza.

A Google Doc Embedder kiegészítő sérülékenysége kihasználható wp-admin/options-general.php gde-settings oldal ‘profile’ paraméter hibás feldolgozásával.

A sérülékenységek kihasználásával tetszőleges HTML és script kódok válhatnak lefuttathatóvá.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Cross Site Scripting (XSS/CSS)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-2040 - NVD CVE-2015-2040
CVE-2015-1879 - NVD CVE-2015-1879
Gyártói referencia: wordpress.org
Gyártói referencia: wordpress.org
Gyártói referencia: wordpress.org
Egyéb referencia: packetstormsecurity.com
Egyéb referencia: xforce.iss.net
Egyéb referencia: packetstormsecurity.com
Egyéb referencia: www.securityfocus.com
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »