WordPress SimpleMail bővítmény script beszúrásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress SimpleMail plugin 1.x

Összefoglaló

A WordPress SimpleMail bővítményének több sérülékenységét jelentették, amelyeket kihasználva támadók script beszúrásos (script insertion) támadásokat indíthatnak.

Leírás

Egy email “To”, “From”, “Date”, és “Subject” (címzett, feladó, dátum és tárgy) mezőivel átadott bemenetek nincsenek megfelelően ellenőrizve, mielőtt email-ek megjelenítése során felhasználásra kerülnek. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sebezhetőségeket az 1.0.6. verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 50208
Egyéb referencia: www.exploit-db.com