WordPress Mail Subscribe List bővítmény sérülékenység

CH azonosító

CH-9397

Angol cím

WordPress Mail Subscribe List Plugin Script Insertion Vulnerability

Felfedezés dátuma

2013.06.11.

Súlyosság

Közepes

Érintett rendszerek

Mail Subscribe List Plugin
WordPress

Érintett verziók

WordPress Mail Subscribe List Plugin 2.x

Összefoglaló

A WordPress Mail Subscribe List bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

Az “sml_name” POST paraméter által az index.php részére átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt felhasználásra kerülnének. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, a kártékony adatok megtekintésekor.

A sérülékenységet a 2.0.9 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »