Powrót

Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting

Kategorie Blog

Atak Cross Site Scripting !
Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting !

Odkryta podatność umożliwia przejęcie konta administratora lub użytkownika, ewentualnie może być wykorzystana do ataku na użytkowników (np. zarażenie malwarem)

Podatny kod znajduje się w pliku commentator.php

linia:441
$provider_name = $_REQUEST["provider"];

linia:544
<div id="commentator-social-signin" class="commentator-<?php echo $provider_name; ?><p>">

Przykład wykorzystania podatności:
/wp-admin/admin-ajax.php?action=commentator_social_signin&provider=facebook">%20<IMG%20SRC=axc%20onerror=alert(1)>

W celu zabezpieczenia swojego WordPressa należy zaktualizować plugin Comenntator do wersji 2.5.3

Zobacz po przeczytaniu jeszcze

Testy Penetracyjne aplikacji
2016-01-27
Testy Penetracyjne  aplikacji- dawno nie mówiono tak głośno o bezpieczeństwie jak teraz. To właśnie w tym momencie coraz więcej Firm zalicza potknięcia, które prowadzą do utraty zaufania do marki, którą budują latami. Tracą na tym zarówno Firmy jak i ich…
Czytaj dalej
ZAPYTANIE OFERTOWE Nr 1/ZA/2021 – Dostawa Serwerów Dedykowanych
2021-01-18
Dotyczące zamówienia przeprowadzanego zgodnie z zasadą konkurencyjności określoną w Wytycznych z dnia 22 sierpnia 2019r. w zakresie kwalifikowalności wydatków w ramach Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego oraz Funduszu Spójności na lata 2014-2020: Zakup i dostarczenie do siedziby Zamawiającego…
Czytaj dalej
Różnice między SEO On-Site, a Off-Site
2022-02-07
SEO jest jednym z tych zagadnień, które może znacznie polepszyć konwersje na naszej stronie. Jest to jednak mechanizm, który kryje za sobą różne tajemnice. Dzisiaj odkryjemy jakie różnice znajdziemy między SEO off-site, a on-site. SEO co to jest? SEO z…
Czytaj dalej