WordPress jogosulatlan hozzáférés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress 3.x

Összefoglaló

A WordPress olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú  felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva további  hozzáférés szerezhető a weboldalhoz.

A sérülékenység sikeres kihasználásához szükséges az “Editor” szerep.

A sérülékenységet a WordPress 3.1.3. és korábbi verzióiban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45099
Gyártói referencia: wordpress.org