WordPress Simple:Press plugin cross-site scripting és biztonsági megkerülés sérülékenység

CH azonosító

CH-3305

Felfedezés dátuma

2010.07.11.

Súlyosság

Alacsony

Érintett rendszerek

Simple:Press plugin
WordPress

Érintett verziók

WordPress Simple:Press Plugin 4.x

Összefoglaló

A Simple:Press plugin for WordPress olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére, valamint támadók cross-site scripting (XSS) támadások kezdeményezésére.

Leírás

  1. A profile/ahah/sf-ahah-profile-save.php script a profil frissítése előtt nem ellenőrzi megfelelően, hogy az “uid” paraméter valóban az éppen bejelentkezett felhasználóhoz tartozik. Ez kihasználható egy másik felhasználói profil frissítésére, átírására.
  2. Több scriptnek különböző paramétereken keresztül átadott bemenet a library/sf-primitives.php-ben található sf_esc_int() függvényben nincs megfelelően ellenőrizve a felhasználónak történő visszaküldés előtt. Ez kihasználható tetszőleges HTML és script kód futtatására az érintett oldal felhasználó böngésző munkamenetében.

A sérülékenységeket a 4.3.0-ás verzióban fedezték fel. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a 4.3.1-es verzióra.