WordPress SimpleDark Theme “s” cross-site scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress SimpleDark Theme 1.x

Összefoglaló

A WordPress SimpleDark témájának olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az “s” paraméter által átadott bemeneti adat az index.php-nek nincs megfelelően ennelőrizve a wp-content/themes/simpledark/templates/content-header.php-ben, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet az 1.2.10 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 43547