WordPress “posts_columns” Cross-Site Scripting támadás

2007. október 31. 23:00

CH azonosító

CH-785

Felfedezés dátuma

2007.10.31.

Súlyosság

Közepes

Érintett rendszerek

WordPress

Érintett verziók

WordPress WordPress 2.3

Összefoglaló

WordPress “posts_columns” Cross-Site Scripting támadás, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.

Leírás

Felfedeztek egy sebezhetőséget a WordPressben, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
A wp-admin/edit-post-rows.php “posts_columns” paraméterének átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.
A sérülékenység sikeres kihasználásához a “register_globals” engedélyezve kell hogy legyen

WordPress “posts_columns” Cross-Site Scripting támadás