Powrót

Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting

Kategorie Blog

Atak Cross Site Scripting !
Plugin WordPress Commentator w wersji 2.5.2 podatny na atak Cross Site Scripting !

Odkryta podatność umożliwia przejęcie konta administratora lub użytkownika, ewentualnie może być wykorzystana do ataku na użytkowników (np. zarażenie malwarem)

Podatny kod znajduje się w pliku commentator.php

linia:441
$provider_name = $_REQUEST["provider"];

linia:544
<div id="commentator-social-signin" class="commentator-<?php echo $provider_name; ?><p>">

Przykład wykorzystania podatności:
/wp-admin/admin-ajax.php?action=commentator_social_signin&provider=facebook">%20<IMG%20SRC=axc%20onerror=alert(1)>

W celu zabezpieczenia swojego WordPressa należy zaktualizować plugin Comenntator do wersji 2.5.3

Zobacz po przeczytaniu jeszcze

Certyfikat SSL a ochrona danych osobowych w firmie. Dlaczego go potrzebujesz
2018-06-12
Czy położyłbyś w miejscu publicznym dokumenty z danymi swoich pracowników lub zostawiłbyś na widoku karty płatnicze wychodząc z biura? Z pewnością nie. Mimo iż jesteśmy wyczuleni na punkcie ochrony fizycznych informacji, to wciąż często bagatelizujemy kwestię zabezpieczenia danych cyfrowych. Wydaje…
Czytaj dalej
Jaki wpływ na SEO ma responsywny design strony
2022-03-28
Czy responsywny design może mieć jakikolwiek wpływ na SEO? Nie od dziś wiadomo, że coraz chętniej korzystamy ze smartfona, zamiast komputera stacjonarnego czy laptopa. Sprawdź jakie benefity dla SEO może mieć specjalnie zaprojektowana strona na mobile. Responsywny design – co…
Czytaj dalej
Czy twoja strona jest chroniona przed złośliwym oprogramowaniem?
2016-12-18
Czasy, kiedy wirus komputerowy oznaczał co najwyżej utrudnienie w funkcjonowaniu komputera osobistego bezpowrotnie minęły. Obecnie malware, czyli złośliwe oprogramowanie dysponuje zupełnie inną skalą. Może uszkadzać nie tylko komputery czy urządzenia mobilne, ale elektrownie, a co więcej – strony i aplikacje…
Czytaj dalej