WordPress WPtouch Plugin “wptouch_settings” XSS sérülékenység


2010. december 1. 15:54

CH azonosító

CH-4001

Angol cím

WordPress WPtouch Plugin "wptouch_settings" Cross-Site Scripting

Felfedezés dátuma

2010.11.30.

Súlyosság

Alacsony

Érintett rendszerek

WordPress
Wptouch

Érintett verziók

WPtouch 1.x (plugin for WordPress)

Összefoglaló

Egy sérülékenységet fedeztek fel a WordPress WPtouch plugin-ban, amelyet rosszindulatú támadók kihasználhatnak XSS támadások végrehajtására.

Leírás

A “wptouch_settings” paraméterhez tartozó adatátadás a wp-content/plugins/wptouch/include/adsense-new.php felé nincs megfelelően tisztázva, mielőtt visszatér a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében az érintett oldal vonatkozásában.

A sérülékenységet az 1.9.20 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.htbridge.ch
SECUNIA 42438

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »