WordPress Mailing List bővítmény tetszőleges fájl letöltéses sérülékenység

CH azonosító

CH-6166

Angol cím

WordPress Mailing List Plugin Arbitrary File Download Vulnerability

Felfedezés dátuma

2011.12.26.

Súlyosság

Közepes

Érintett rendszerek

Mailing List plugin
WordPress

Érintett verziók

WordPress Mailing List bővítmény 1.x

Összefoglaló

A WordPress Mailing List bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A wp-content/plugins/mailz/lists/dl.php -nek a “wph”, “wpdb”, “wpu”, és “wpp” paraméterekkel átadott bemeneti adat nem kerül megfelelően ellenőrzésre a wp-content/plugins/mailz/lists/config/config.php-ben, mielőtt adatbázis kapcsolódás kialakításához kerülne felhasználásra. Ez könyvtárbejárásos (directory traversal) támadásokkal kihasználható helyi erőforrásokból származó tetszőleges fájlok letöltésére.
 
A sérülékenységet az 1.4.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »