WordPress Browser Rejector bővítmény sérülékenység

CH azonosító

CH-8217

Angol cím

WordPress Browser Rejector Plugin "wppath" Remote File Inclusion Vulnerability

Felfedezés dátuma

2013.01.09.

Súlyosság

Magas

Érintett rendszerek

Browser Rejector Plugin
WordPress

Érintett verziók

WordPress Browser Rejector bővítmény 2.x

Összefoglaló

A WordPress Browser Rejector bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A “wppath” GET paraméternek a wp-content/plugins/browser-rejector/rejectr.js.php részére átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt a fájlok beolvasásában kerülne felhasználásra. Ez kihasználható helyi vagy külső erőforrásokból származó fájlok beolvasására.

A sérülékenységet a 2.10 verzióban ismerték fel, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »