WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység

2011. szeptember 16. 07:54

CH azonosító

CH-5563

Angol cím

WordPress IGIT Related Post With Thumb Plugin / IGIT Posts Slider Widget Plugin TimThumb Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.14.

Súlyosság

Magas

Érintett rendszerek

IGIT Posts Slider Widget plugin
IGIT Related Post With Thumb plugin
WordPress

Érintett verziók

WordPress IGIT Posts Slider Widget plugin 1.x
WordPress IGIT Related Post With Thumb plugin 3.x

Összefoglaló

A WordPress IGIT Related Post With Thumb és IGIT Posts Slider Widget beépülő moduljának olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a bővítményhez használt TimThumb PHP script sérülékeny verziója okozza.

A sérülékenység oka, hogy a ThimbThumb nem tárolja megfelelően a tartalmakat a cache könyvtárban az “src” paraméterrel átadott bemenet feldolgozásakor. Ez kihasználható tetszőleges PHP fájlok feltöltésére.