漏洞起因
跨站脚本错误
危险等级
低
影响系统
WordPress BackWPup 3.0.12
不受影响系统
危害
远程攻击者可以利用漏洞可获取敏感信息或劫持用户会话。
CVSSv2:2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)
攻击所需条件
攻击者必须构建恶意URI，诱使用户解析。
漏洞信息
WordPress BackWPup是一款用于wordpress的自动备份插件。
WordPress BackWPup插件不正确过滤通过”tab” HTTP GET参数传递给”/wp-admin/admin.php”脚本的输入，允许攻击者构建恶意URI，诱使用户解析，可在目标用户浏览器上执行恶意HTML或脚本代码，可获取敏感信息或劫持用户会话。
测试方法
http://[host]/wp-admin/admin.php?page=backwpupeditjob&tab=%22%3E%3Cscrip
t%3Ealert%28document.cookie%29;%3C/script%3E
安全建议
厂商解决方案
WordPress BackWPup 3.0.13已经修复此漏洞，建议用户下载更新：
http://wordpress.org/plugins/backwpup/changelog/
漏洞提供者
High-Tech Bridge Security Research Lab
评论关闭。