Программа: WordPress 2.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1) Уязвимость существует из-за недостаточной обработки входных данных в методе «mt.setPostCategories» сценарием xmlrpc.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Пример:

http://www.notsosecure.com/folder2/wp-content/uploads/post/2007/04/wp-xmlrpc-sql.pl

2) Уязвимость существует из-за неправильной проверки аутентификации в xmlrpc.php. Атакующий, имеющий полномочия «contributor» может несанкционированно публиковать сообщения.



Оставить мнение