CH azonosító
CH-5667Angol cím
WordPress Pixiv Custom Theme "s" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2011.09.29.Súlyosság
AlacsonyÖsszefoglaló
A WordPress Pixiv Custom témájának olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.
Leírás
Az “s” paraméter által átadott bemeneti adat az index.php részére nincs megfelelően ellenőrizve a wp-content/themes/pixiv-custom/archive.php-ben, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjének munkamenetében, az érintett oldal vonatkozásában.
A sérülékenységet a 2.1.5 verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 46265
Gyártói referencia: sitewat.ch