CH azonosító
CH-6951Angol cím
WordPress FoxyPress Plugin Arbitrary File Upload VulnerabilityFelfedezés dátuma
2012.06.05.Súlyosság
MagasÖsszefoglaló
A WordPress FoxyPress moduljának sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységet az okozza, hogy awp-content/plugins/foxypress/uploadify/uploadify.php script lehetővé teszi tetszőleges kiterjesztésű fájl feltöltését a webroot könyvtárban található mappákba. Ez kihasználható például tetszőleges PHP kód lefuttatására, egy káros PHP script feltöltésével.
A sérülékenységet a 0.4.2.1 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.
Megoldás
Korlátozza a wp-content/plugins/foxypress/uploadify/uploadify.php fájlhoz való hozzáférést (például a .htaccess használatával)!
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: packetstormsecurity.org
SECUNIA 49382