WordPress “posts_columns” Cross-Site Scripting támadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress WordPress 2.3

Összefoglaló

WordPress “posts_columns” Cross-Site Scripting támadás, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.

Leírás

Felfedeztek egy sebezhetőséget a WordPressben, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
A wp-admin/edit-post-rows.php “posts_columns” paraméterének átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.
A sérülékenység sikeres kihasználásához a “register_globals” engedélyezve kell hogy legyen

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
CVE-2007-5710 - NVD CVE-2007-5710
SECUNIA 27407