WordPress Crayon Syntax Highlighter插件’wp_load’远程文件包含漏洞

日期: 2012/10/18 | 标签: | 游览：340

漏洞起因
文件包含错误
危险等级
低

影响系统
Wordpress Crayon Syntax Highlighter Plugin 1.x

不受影响系统

危害
远程攻击者可以利用漏洞以WEB权限执行任意代码。

攻击所需条件
攻击者必须访问WordPress Crayon Syntax Highlighter。

漏洞信息
WordPress是一款使用PHP语言开发的内容管理系统。
WordPress Crayon Syntax Highlighter插件wp-content/plugins/crayon-syntax-hightlighter/util/ajax.php和wp-content/plugins/crayon-syntax-hightlighter/util/preview.php不正确过滤用户提交给”wp_load”参数的数据，允许攻击者利用漏洞包含外部FTP资源上的任意PHP文件，可以WEB权限执行任意代码。

测试方法

厂商解决方案
Wordpress Crayon Syntax Highlighter Plugin 1.3已经修复此漏洞，建议用户下载使用：
http://ak.net84.net/projects/crayon-syntax-highlighter/

漏洞提供者
Charlie Eriksen with Secunia

评论关闭。