CH azonosító
CH-8889Angol cím
WordPress Montezuma Theme ZeroClipboard "id" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2013.04.09.Súlyosság
AlacsonyÖsszefoglaló
A WordPress Montezuma theme olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
Az “id” paraméterrel a wp-content/themes/montezuma/admin/ZeroClipboard.swf részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenységet az 1.1.7 verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 46853
Egyéb referencia: packetstormsecurity.org
Egyéb referencia: websecurity.com.ua