WordPress Export To Text bővítmény sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wordpress Export To Text Plugin 2.x

Összefoglaló

A WordPress Export To Text bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A wp-content/plugins/export-to-text/export-to-text_dl_txt.php részére a “download” POST paraméterrel átadott bemeneti adat nem megfelelően van megtisztítva, mielőtt fájlok beolvasásában felhasználásra kerülne. Ezt kihasználva tetszőleges fájlokat lehet beolvasni távoli erőforrásokból.

A sérülékenységet a 2.2 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51348