WordPress Spider Calendar bővítmény cross-site scripting és SQL befecskendezéses sérülékenységek


2012. október 5. 07:08

CH azonosító

CH-7695

Angol cím

WordPress Spider Calendar Plugin Cross-Site Scripting and SQL Injection Vulnerabilities

Felfedezés dátuma

2012.10.03.

Súlyosság

Közepes

Érintett rendszerek

Spider Calendar Plugin
WordPress

Érintett verziók

Wordpress Spider Calendar bővítmény 1.x

Összefoglaló

A WordPress Spider Calendar bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) és SQL befecskendezés (SQL injection) támadások indítására.

Leírás

  1. A “date” paraméterrel a front_end/spidercalendarbig.php részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
  2. A “calendar_id” paraméterrel a front_end/spidercalendarbig_seemore.php -részére átadott bemeneti adat (amikor “ev_ids” értéke egy létező esemény azonosítója) nincs megfelelően megtisztítva, mielőtt egy SQL lekérdezésben kerülne felhasználásra. Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységeket az 1.0.1 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 50812
Egyéb referencia: packetstormsecurity.org