WordPress Mac Photo Gallery bővítmény sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Mac Photo Gallery Plugin 2.x

Összefoglaló

A WordPress Mac Photo Gallery plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A wp-content/plugins/mac-dock-gallery/macdownload.php részére az ‘albid’ paraméterrel átadott bemeneti adat nincs megfelelően leellenőrizve mielőtt fájl olvasásra használná a program. Ezt kihasználva tetszőleges fájlok tartalmához lehet hozzáférni könyvtárbejárásos támadással.

A sérülékenységet a 2.8 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 49650