WordPress U BuddyPress Forum Attachment “fileurl” fájl szivárogtatás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

U BuddyPress Forum Attachment 1.x (plugin for WordPress)

Összefoglaló

A WordPress U BuddyPress Forum Attachment bővítményének olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat szivárogtathatnak ki.

Leírás

A “fileurl” paraméter részére átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt fájlok beolvasásához kerülne felhasználásra. Ezt kihasználva tetszőleges fájlok olvashatóak be helyi erőforrásokból vagy könyvtár bejárásos (directory traversal) módszerekkel.

A sérülékenységet a 1.1.2 verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45664
Gyártói referencia: wordpress.org