漏洞起因
跨站脚本错误
危险等级
中
影响系统
All in One SEO Pack Plugin for WordPress 1.3.6.4 – 1.6.15.2
All in One SEO Pack Plugin for WordPress 2.0 – 2.0.3
不受影响系统
危害
远程攻击者可以利用漏洞可获取目标用户敏感信息或劫持用户会话。
CVSSv2:
攻击所需条件
攻击者必须访问WordPress All in One SEO Pack。
漏洞信息
WordPress All in One SEO Pack是一款基于Wordpress的SEO插件。
WordPress All in One SEO Pack不正确过滤用户提交给’s’参数的数据，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取目标用户敏感信息或劫持用户会话。
测试方法
安全建议
http://example.com/wordpress/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e
\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\
x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6
e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e
厂商解决方案
All in One SEO Pack Plugin for WordPress 2.0.3.1已经修改该漏洞，建议用户下载更新：
http://wordpress.org/plugins/all-in-one-seo-pack/
漏洞提供者
Charlie Briggs and Richard Clifford
评论关闭。