WordPress Leaflet Maps Marker bővítmény sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Leaflet Maps Marker Plugin 2.x

Összefoglaló

A Leaflet Maps Marker több sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók SQL befecskendezés  (SQL injection) és script beszúrásos (script insertion), illetve támadók vagy cross site scripting (XSS/CSS) támadásokat indíthatnak.

Leírás

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód lefuttatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
2. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód lefuttatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan amennyiben káros adat kerül megtekintésre.
3. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva mielőtt felhasználásra kerülne SQL lekérdezésekben. Ezt kihasználva tetszőleges SQL kódot lehet lefuttatni.

A sérülékenységet a 2.4 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.mapsmarker.com
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 49845