Powrót

Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting

Kategorie Blog

Atak Cross Site Scripting !
Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting !

Odkryta podatność umożliwia przejęcie konta administratora lub użytkownika, ewentualnie może być wykorzystana do ataku na użytkowników (np. zarażenie malwarem)

Podatny kod znajduje się w pliku commentator.php

linia:441
$provider_name = $_REQUEST["provider"];

linia:544
<div id="commentator-social-signin" class="commentator-<?php echo $provider_name; ?><p>">

Przykład wykorzystania podatności:
/wp-admin/admin-ajax.php?action=commentator_social_signin&provider=facebook">%20<IMG%20SRC=axc%20onerror=alert(1)>

W celu zabezpieczenia swojego WordPressa należy zaktualizować plugin Comenntator do wersji 2.5.3

Zobacz po przeczytaniu jeszcze

ZAPYTANIE OFERTOWE Nr 2/ZA/2021 – Dostawa Macierzy Dyskowej
2021-01-19
Dotyczące zamówienia przeprowadzanego zgodnie z zasadą konkurencyjności określoną w Wytycznych z dnia 22 sierpnia 2019r. w zakresie kwalifikowalności wydatków w ramach Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego oraz Funduszu Spójności na lata 2014-2020: Zakup i dostarczenie do siedziby Zamawiającego…
Czytaj dalej
Entity Framework dla początkujących
2015-12-11
1. Co to jest Entity Framework i do czego go używamy?   Entity Framework jest czwartą najczęściej pobieraną biblioteką ze strony NuGet.org, zaraz po jQuery oraz bibliotekami ASP.NET oraz Newtonsoft.JSON Jest on bardzo dobrym ORM (Object-Relational Mapping), przeznaczonym do budowania…
Czytaj dalej
Serwer VPS, a serwer cloud
2022-02-14
Rozwiązania typu cloud są coraz chętniej wykorzystywane w wielu sektorach w branży informatycznej. Czym różnić się będzie serwer VPS – jeden z najchętniej wybieranych usług serwerowych od rozwiązania cloud? Serwer VPS – co to? Serwer VPS zapewnia wydzieloną przestrzeń z…
Czytaj dalej