CH azonosító
CH-5412Angol cím
WordPress Menu Creator Plugin "menu_id" SQL Injection VulnerabilityFelfedezés dátuma
2011.08.18.Súlyosság
KözepesÖsszefoglaló
A WordPress-hez készített Menu Creator plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók SQL befecskendezéses (SQL injection) támadást indíthatnak.
Leírás
A “menu_id” paraméteren keresztül átadott bementi adat a wp-content/plugins/wp-menu-creator/updateSortOrder.php fájlnak nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására, tetszőleges SQL kód befecskendezésével.
A sérülékenységet az 1.1.7 verzióban jelentették, de egyéb kiadások is érintve lehetnek.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: unconciousmind.blogspot.com
SECUNIA 45674