WordPress Sitemile Auctions Plugin tetszőleges fájl feltöltési sérülékenység

2012. június 20. 07:05

CH azonosító

CH-7065

Angol cím

WordPress Sitemile Auctions Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.19.

Súlyosság

Magas

Érintett rendszerek

Sitemile Auctions Plugin
WordPress

Érintett verziók

WordPress Sitemile Auctions Plugin 2.x

Összefoglaló

A WordPress Sitemile Auctions Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a wp-content/plugins/auctionPlugin/upload.php script tetszőleges kiterjesztésű fájlok feltöltését teszi lehetővé egy a webroot-ban található mappába. Ez egy rosszindulatú PHP script feltöltésével kihasználható tetszőleges PHP kód futtatására.

A sérülékenységet 2.0.1.3 verzióban jelentették, de más kiadások is érintettek lehetnek.