ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress وكيفية ترقيعها

الملف الشخصي · 07-24-2012 12:43 AM

ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress وكيفية ترقيعها

ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress

الاسكربت المصاب : الورد بريس wordpress

الاضافة المصابة : chenpress Plugin Arbitrary

نوع الثغرة : Remote

طريقة الاختراق : البرنامج المساعد لووردبريس chenpress عرضة لمشكلة عدم حصانة التي تسمح المهاجمين تحميل الملفات التعسفي. تحدث المشكلة بسبب فشل التطبيق لتعقيم كاف يقدمها المستخدم الإدخال.

يمكن للمهاجم استغلال هذه الثغرة الأمنية لتحميل تعليمات برمجية عشوائية وتشغيله في سياق عملية ملقم ويب. وهذا قد يسهل الوصول غير المصرح به أو امتياز التصعيد، والهجمات الأخرى هي أيضا ممكن.

ترقيع الثغرة : غير متوفر حتى الان ترقيع للثغرة

اخوكم فى الله : محمود وهبة

المصدر : سوق العرب | معهد سكيورتى العرب | وظائف خالية - من قسم : حماية المواقع - Protection of sites

المواضيع المحتمل أن تكون متشابهة .
ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس WordPress فى اضافة TheCartPress وكيفية ترقيعها
ثغرة فى اسكربت المنتديات mybb 1.6.8
ثغرة فى اسكربت cPanel فى العديد من الاصدارات منها 11.32.3.19
ثغرة فى اسكربت WordPress فى اضافة Profile Builder Plugin
ثغرة باسكربتات جوملا Joomla اللى اصدارها اقل من 1.5.23
ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
ثغرة بنسخ منتديات فى بى الجيل الرابع من 4.1.4 الي 4.1.11 vbulletin
ثغرة باسكربت Traidnt Topics
ثغرة باضافة SeaMonkey SVG Polygon Parsing فى متصفح Mozilla Firefox