WordPress SmoothGallery Plugin “src” tetszőleges fájl feltöltési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress SmoothGallery Plugin 1.x

Összefoglaló

A WordPress SmoothGallery bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az “src” paraméteren keresztül a wp-content/plugins/smoothgallery/extra/resizer.php részére átadott bemeneti adat nincsen megfelelően ellenőrizve mielőtt fájlok gyorsítótárazására használnák. Ez kihasználható tetszőleges PHP fájlok feltöltésére és futtatására.

További részletekért tekintse meg az alábbi publikáció 1-es pontját:
CERT-Hungary CH-5687

A sérülékenységet az 1.15.1-es verzióban jelentették, megelőző verziók is érintettek lehetnek.

Megoldás

Frissítsen az 1.15.2-es verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 46272
Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org