WordPress FAQs Manager bővítmény sérülékenységek


2013. március 26. 14:38

CH azonosító

CH-8789

Angol cím

WordPress FAQs Manager Plugin Cross-Site Request Forgery and "question" Script Insertion Vulnerabilities

Felfedezés dátuma

2013.03.25.

Súlyosság

Közepes

Érintett rendszerek

FAQs Manager Plugin
WordPress

Érintett verziók

WordPress FAQs Manager Plugin 1.x

Összefoglaló

A WordPress FAQs Manager bővítmény két sérülékenységét jelentették, amiket kihasználva a támadók cross-site request forgery (XSRF/CSRF) és script beszúrásos (script insertion) támadásokat indíthatnak.

Leírás

  1. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva például meg lehet változtatni a bővítmény beállításait, ha egy bejelentkezett felhasználó meglátogat egy speciálisan elkészített weboldalt.
  2. A “question” POST paraméteren keresztül a wp-admin/admin-ajax.php részére átadott bemeneti adat (amikor az “action” “inic_faq_questions” értékre van állítva) nincs megfelelően megtisztítva felhasználás előtt. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában a káros tartalom megtekintésekor.

A sérülékenységeket az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 52780
Egyéb referencia: packetstormsecurity.com

Legfrissebb sérülékenységek
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
Tovább a sérülékenységekhez »