CH azonosító
CH-5991Angol cím
WordPress WP e-Commerce Plugin Script Insertion VulnerabilityFelfedezés dátuma
2011.11.21.Súlyosság
KözepesÖsszefoglaló
A WordPress WP e-Commerce bővítményének olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.
Leírás
Egy termék kosárba helyezésekor a “custom_text” paraméterrel az index.php-nek átadott bemenet nem kerül megfelelően ellenőrzésre, mielőtt felhasználásra kerülne. Ez kihasználható az érintett oldal felhasználói böngésző munkamenetében történő tetszőleges HTML és script kód futtatására, amikor az rosszindulatú adat megtekintésre kerül.
A sérülékenység sikeresen kihasználható, amennyiben egyéni tartalom adható hozzá a vásárlásokhoz.
A sérülékenységet a 3.8.7.1. verzióban ismerték fel, de korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 46957
