WordPress WP CleanFix cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress WP CleanFix Plugin 2.x

Összefoglaló

A WordPress WP CleanFix bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható például tetszőleges PHP kód futtatására, amennyiben egy rendszergazdai jogosultságokkal rendelkező, bejelentkezett felhasználó meglátogat egy speciálisan megszerkesztett weboldalt.

A sérülékenységet a 2.4.4. verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
SECUNIA 53395
CVE-2013-2108 - NVD CVE-2013-2108