Összefoglaló
WordPress “posts_columns” Cross-Site Scripting támadás, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
Leírás
Felfedeztek egy sebezhetőséget a WordPressben, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
A wp-admin/edit-post-rows.php “posts_columns” paraméterének átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.
A sérülékenység sikeres kihasználásához a “register_globals” engedélyezve kell hogy legyen
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
CVE-2007-5710 - NVD CVE-2007-5710
SECUNIA 27407