Összefoglaló
Sérülékenységet jelentettek a WordPress WP fotó album (WPPA) pluginjában, melyet rosszindulatú támadók SQL befecskendezéses támadás végrehajtására használhatnak ki.
Leírás
Sérülékenységet jelentettek a WordPress WP fotó album (WPPA) beépülő moduljában, melyet rosszindulatú támadók SQL befecskendezéses támadás végrehajtására használhatnak ki.
A “photo” paraméternek átadott beviteli adatok a WordPress index.php szkriptjében nincsenek megfelelően ellenőrizve mielőtt ezeket az SQL lekérdezések használnák. Ezt kihasználva manipulálhatóak az SQL lekérdezések tetszőleges kód befecskendezésével.
A sérülékenységet az 1.0. verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: milw0rm.com
SECUNIA 28988
