WordPress Pixiv Custom Theme “s” cross-site scripting sérülékenysége

2011. október 3. 07:33

CH azonosító

CH-5667

Angol cím

WordPress Pixiv Custom Theme "s" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.09.29.

Súlyosság

Alacsony

Érintett rendszerek

Pixiv Custom theme
WordPress

Érintett verziók

WordPress Pixiv Custom Theme 2.x

Összefoglaló

A WordPress Pixiv Custom témájának olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az “s” paraméter által átadott bemeneti adat az index.php részére nincs megfelelően ellenőrizve a wp-content/themes/pixiv-custom/archive.php-ben, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjének munkamenetében, az érintett oldal vonatkozásában.

A sérülékenységet a 2.1.5 verzióban jelentették. Más verziók is érintettek lehetnek.

WordPress Pixiv Custom Theme “s” cross-site scripting sérülékenysége