WordPress IGIT Related Post With Thumb plugin és IGIT Posts Slider Widget plugin tetszőleges fájl feltöltés sérülékenység

CH azonosító

CH-5563

Angol cím

WordPress IGIT Related Post With Thumb Plugin / IGIT Posts Slider Widget Plugin TimThumb Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.14.

Súlyosság

Magas

Érintett rendszerek

IGIT Posts Slider Widget plugin
IGIT Related Post With Thumb plugin
WordPress

Érintett verziók

WordPress IGIT Posts Slider Widget plugin 1.x
WordPress IGIT Related Post With Thumb plugin 3.x

Összefoglaló

A WordPress IGIT Related Post With Thumb és IGIT Posts Slider Widget beépülő moduljának olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a bővítményhez használt TimThumb PHP script sérülékeny verziója okozza.

A sérülékenység oka, hogy a ThimbThumb nem tárolja megfelelően a tartalmakat a cache könyvtárban az “src” paraméterrel átadott bemenet feldolgozásakor. Ez kihasználható tetszőleges PHP fájlok feltöltésére.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 46018
SECUNIA 46015
SECUNIA 45416


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »