WordPress SS Quiz bővítmény sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress SS Quiz Plugin 1.x

Összefoglaló

Az SS Quiz plugin for WordPress több sérülékenységét jelentették, amelyeket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, illetve cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

1. Az alkalmazás lehetővé teszi a felhasználónak, hogy bizonyos műveleteket HTTP kérések útján hajtson végre anélkül, hogy hitelesítené azokat. Ezt kihasználva módosítani lehet a kvíz kérdéseket és válaszokat, ha egy bejelentkezett adminisztrátort rávesznek egy káros tartalmú weboldal meglátogatására.
2. A wp-content/plugins/ssquiz/admin-side.php nem ellenőrzi a felhasználó hozzáférési jogosultságokat, amit kihasználva például módosítani lehet a kvíz sablont.

A sérülékenységet az 1.11 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 49694