Összefoglaló
WordPress “posts_columns” Cross-Site Scripting támadás, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
Leírás
Felfedeztek egy sebezhetőséget a WordPressben, amit kihasználva rosszindulatú felhasználók cross-site scripting támadást hajthatnak végre.
A wp-admin/edit-post-rows.php “posts_columns” paraméterének átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.
A sérülékenység sikeres kihasználásához a “register_globals” engedélyezve kell hogy legyen
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
CVE-2007-5710 - NVD CVE-2007-5710
SECUNIA 27407