WordPress yolink Search bővítmény cross-site scripting sérülékenység

2013. február 1. 12:16

CH azonosító

CH-8381

Angol cím

WordPress yolink Search Plugin "s" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.01.31.

Súlyosság

Alacsony

Érintett rendszerek

WordPress
yolink Search plugin

Érintett verziók

WordPress yolink Search Plugin 2.x

Összefoglaló

A WordPress yolink Search egy sérülékenységét jelentették, amit kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységet az okozza, hogy az index.php részére az “s” GET paraméterrel átadott bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 2.5 verzióban jelentették, de más kiadások is érintettek lehetnek.

WordPress yolink Search bővítmény cross-site scripting sérülékenység