Множественные уязвимости в WordPress Sermon Browser

Дата публикации:
27.04.2011
Всего просмотров:
1064
Опасность:
Средняя
Наличие исправления:
Нет
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:4.3/Temporal:3.7
(AV:N/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:U/RC:C) = Base:6.4/Temporal:5.4
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
WordPress Sermon Browser Plugin 0.x
Уязвимые версии: Sermon Browser дополнение для WordPress 0.43.5, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "file_name" в сценарии index.php (когда параметр "download" установлен) в wp-content/plugins/sermon-browser/sermon.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "sermon_id" в сценарии index.php в wp-content/plugins/sermon-browser/sb-includes/frontend.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: http://wordpress.org/extend/plugins/sermon-browser/

Решение: Способов устранения уязвимости не существует в настоящее время.

или введите имя

CAPTCHA
ShermanNab
06-02-2017 17:18:46
maximum website, nourish up to satisfactory role chum! check outermost the free casinos online bonus.
0 |
EdwardLew
13-02-2017 04:37:36
Lose up to 23 pounds of pure body fat in just 3 weeks!, how did i do that? The 3 Week Diet is an extreme rapid weight loss program that can help you lose up to 23 pounds of pure body fat in just 3 weeks! Get your customized diet plan from our official website and find out which foods you should be eating if you want to burn your belly fat away fast! Created by acclaimed personal trainer and nutritionist Brian Flatt, The 3 Week Diet is 100% guaranteed to deliver results! look great? dont waste your time! lets do this, join with us and bet back your beautiful body at here: http://tinyurl.com/jblsnuj Thank you
0 |