WordPress FoxyPress Plugin tetszőleges fájl feltöltés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress FoxyPress Plugin 0.x

Összefoglaló

A WordPress FoxyPress moduljának sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az okozza, hogy awp-content/plugins/foxypress/uploadify/uploadify.php script lehetővé teszi tetszőleges kiterjesztésű fájl feltöltését a webroot könyvtárban található mappákba. Ez kihasználható például tetszőleges PHP kód lefuttatására, egy káros PHP script feltöltésével.

A sérülékenységet a 0.4.2.1 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Korlátozza a wp-content/plugins/foxypress/uploadify/uploadify.php fájlhoz való hozzáférést (például a .htaccess használatával)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: packetstormsecurity.org
SECUNIA 49382