CH azonosító
CH-4469Angol cím
WordPress SimpleDark Theme "s" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2011.02.28.Súlyosság
AlacsonyÖsszefoglaló
A WordPress SimpleDark témájának olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
Az “s” paraméter által átadott bemeneti adat az index.php-nek nincs megfelelően ennelőrizve a wp-content/themes/simpledark/templates/content-header.php-ben, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
A sérülékenységet az 1.2.10 verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)