WordPress HTML5 AV Manager Plugin fájl feltöltés sérülékenység

A WordPress HTML5 AV Manager Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet a wp-content/plugins/html5avmanager/lib/uploadify/custom.php script egy hibája okozza, amely lehetővé teszi tetszőleges fájlok feltöltését egy webroot-on belüli könyvtárba. Ez kihasználható tetszőleges PHP kód futtatására kártékony PHP script feltöltésével.

A sérülékenység a 0.2.7 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Korlátozza a hozzáférést a wp-content/plugins/html5avmanager/lib/uploadify/custom.php scripthez (pl. htaccess segítségével)!