CH azonosító
CH-6397Angol cím
WordPress s2Member Pro Plugin "Coupon Code" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2012.02.13.Súlyosság
AlacsonyÖsszefoglaló
Az s2Member Pro WordPress bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások kezdeményezésére.
Leírás
A Coupon Code paraméterrel átadott bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható a felhasználó böngészőjének munkamenetében történő tetszőleges HTML és script kód futtatására, az érintett oldallal kapcsolatosan.
A sérülékenységet a 111220. megelőző verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 47954
Gyártói referencia: wordpress.org
Egyéb referencia: www.primothemes.com
