WordPress WP Events Calendar Plugin „EC_id” cross-site scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress WP Events Calendar Plugin 6.x

Összefoglaló

A WordPress WP Events Calendar bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az „EC_id” paraméter által átadott bemeneti adat a wp-admin/admin.php részére  (amikor a „page” értéke „events-calendar” és „EC_action” értéke „edit”) nincs megfelelően ellenőrizve wp-content/plugins/events-calendar/ec_management.class.php-ben, mielőtt a felhasználó részére visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjének munkamenetében, az érintett oldal vonatkozásában.

A sérülékenységet a 6.7.11 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45717
Gyártói referencia: www.wp-eventscalendar.com
Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org