WordPress Global Content Blocks plugin SQL befecskendezéses sérülékenység

2011. augusztus 22. 07:17

CH azonosító

CH-5411

Angol cím

WordPress Global Content Blocks Plugin "gcb" SQL Injection Vulnerability

Felfedezés dátuma

2011.08.18.

Súlyosság

Közepes

Érintett rendszerek

Global Content Blocks plugin
WordPress

Érintett verziók

WordPress Global Content Blocks Plugin 1.x

Összefoglaló

A WordPress-hez készített Global Content Blocks plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadást indíthatnak.

Leírás

A wp-content/plugins/global-content-blocks/gcb/gcb_export.php fájlban lévő “gcb” változónak átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására, tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.2 verzióban jelentették, de egyéb kiadások is érintve lehetnek.