WordPress bSuite plugin script beszúrási sérülékenységek

2011. július 20. 08:03

CH azonosító

CH-5203

Angol cím

WordPress bSuite Plugin Two Script Insertion Vulnerabilities

Felfedezés dátuma

2011.07.18.

Súlyosság

Közepes

Érintett rendszerek

WordPress
bSuite plugin

Érintett verziók

WordPress bSuite Plugin 4.x

Összefoglaló

A WordPress bSuite bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.

Leírás

Az index.php-nek az “s” és “p” paraméterekkel átadott bemeneti adata nem kerül megfelelően ellenőrzésre a wp-content/plugins/bsuite/ui_stats.php-ben, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenységeket a 4.0.7. verzióban jelentették. Más verziók is érintettek lehetnek.