WordPress NextGEN Gallery plugin „paged” sérülékenység

2012. január 20. 09:48

CH azonosító

CH-6282

Angol cím

WordPress NextGEN Gallery Plugin "paged" Input Sanitisation Vulnerabilities

Felfedezés dátuma

2012.01.18.

Súlyosság

Közepes

Érintett rendszerek

NextGEN Gallery plugin
WordPress

Érintett verziók

WordPress NextGEN Gallery plugin 1.x

Összefoglaló

A WordPress NextGEN Gallery beépülő moduljának ismeretlen hatású sérülékenysége vált ismertté.

Leírás

A sérülékenység oka, hogy az admin/manage-galleries.php, admin/manage-images.php és admin/manage.php nem ellenőrzi megfelelően a „paged” paramétert, és az admin/manage.php nem ellenőrzi megfelelően a „post_paged” POST paramétert.

A sérülékenység az 1.9.1 előtti verziókat érinti.

Hivatkozások

Gyártói referencia: wordpress.org
Egyéb referencia: code.google.com
SECUNIA 47588

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

WordPress NextGEN Gallery plugin „paged” sérülékenység