WordPress Jetpack frissítés

CH azonosító

CH-12672

Angol cím

Security advisory: Stored XSS in Jetpack

Felfedezés dátuma

2015.10.05.

Súlyosság

Magas

Érintett rendszerek

WordPress

Érintett verziók

Wordpress

Összefoglaló

Elérhetővé vált a WordPress Jetpack bővítményének legújabb kiadása, amely egy súlyos hibát is megszüntet. A sebezhetőség XSS-alapú támadásokra ad lehetőséget.

Leírás

A Sucuri vizsgálata szerint a JetPack által biztosított űrlapokon az e-mail címek megadására szolgáló mezők ellenőrzése nem megfelelő. Emiatt a támadók speciálisan összeállított e-mail címekkel támadhatják a rendszert, és az adminisztrációs feleülethez bizonyos szintű hozzáférést szerezhetnek. Ezt követően pedig akár hátsó kaput is létrehozhatnak a rendszeren.

Megoldás

A Jetpack 3.7.1-es vagy ennél újabb verziójára történő frissítés.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »