CH azonosító
CH-6787Angol cím
WordPress Zingiri Web Shop Plugin Script Insertion VulnerabilityFelfedezés dátuma
2012.05.01.Súlyosság
KözepesÉrintett rendszerek
WordPressZingiri Web Shop plugin
Érintett verziók
WordPress Zingiri Web Shop Plugin 2.x
Összefoglaló
A WordPress Zingiri Web Shop plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók script beszúrásos (script insertion) támadást indíthatnak.
Leírás
Az index.php részére a ‘wsfeature1[]’ és ‘wsfeature2[]’ POST paraméterek által átadott bemeneti adatok (amikor az oldalon a ‘page’ beállítása ‘cart’ és az ‘action’ beállítása ‘add’ értékre van állítva) nincsenek megfelelően ellenőrizve felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenységet a 2.4.2-es verzióban jelentették, de más kiadások is érintve lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 48998
Gyártói referencia: wordpress.org