WordPress Mingle Forum Plugin biztonsági hibája és SQL befecskendezéses sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Mingle Forum Plugin 1.x

Összefoglaló

A WordPress Mingle Forum beépülő moduljának olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági beállításokat és a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

1. Egy fórum hozzászólások frissítése során fellépő hibát kihasználva bármilyen hozzászólást lehetséges szerkeszteni közvetlenül az Edit Post oldalra való lépéssel (pl. a „mingleforumaction” érték”editpost”-ra állításával és egy létező hozzászólás azonosítóját megadva az „id” paraméternek).
2. A wp-content/plugins/mingle-forum/feed.php „topic” paraméterének, a wpf-post.php „id” paraméterének (ha a „mingleforumaction” értéke „editpost”), és a wpf-class.php „id” paraméterének (ha a „mingleforumaction” értéke „profile”) átadott bemenet, nincs megfelelően ellenőrizve, mielőtt egy SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységeket az 1.0.27 előtti verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
Egyéb referencia: www.charleshooper.net
SECUNIA 42829