CH azonosító
CH-4402Angol cím
WordPress User Photo Plugin "user-photo.php" Arbitrary File Upload VulnerabilityFelfedezés dátuma
2011.02.17.Súlyosság
KözepesÖsszefoglaló
A WordPress User Photo bővítményének olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységet a wp-content/plugins/user-photo/user-photo.php szkript hibája okozza, amely nem megfelelő módon ellenőrzi a feltöltött fájl típusokat. Ezt kihasználva pl. tetszőleges PHP kódot lehet futtatni egy speciálisan megszerkesztett PHP fájl feltöltésével.
A sérülékenységet a 0.9.4. verzióban igazolták. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: seclists.org
SECUNIA 43357