WordPress WP CleanFix cross-site request forgery sérülékenység

2013. május 28. 07:07

CH azonosító

CH-9293

Angol cím

WordPress WP CleanFix Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

WP CleanFix Plugin
WordPress

Érintett verziók

WordPress WP CleanFix Plugin 2.x

Összefoglaló

A WordPress WP CleanFix bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható például tetszőleges PHP kód futtatására, amennyiben egy rendszergazdai jogosultságokkal rendelkező, bejelentkezett felhasználó meglátogat egy speciálisan megszerkesztett weboldalt.

A sérülékenységet a 2.4.4. verzióban jelentették, de más kiadások is érintettek lehetnek.