WordPress Wordfence bővítmény cross-site scripting sérülékenység

CH azonosító

CH-7814

Angol cím

WordPress Wordfence Plugin "email" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.10.21.

Súlyosság

Alacsony

Érintett rendszerek

WordPress
Wordfence Plugin

Érintett verziók

WordPress Wordfence Plugin 3.x

Összefoglaló

A WordPress Wordfence bővítmény sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az index.php részére (amikor “_wfsf” értéke “unlockEmail”) az “email” POST paraméterben átadott bemeneti adat nincs megfelelően megtisztítva a wp-content/plugins/wordfence/lib/wordfenceClass.php-ben, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 3.3.5 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »