12
11
2009
Vulnerabilità di Unrestricted File Upload Arbitrary PHP Code Execution in WordPress
Scritto da Andrea Giacomin in News, tags: Exploit, News, Sicurezza, Wordpress
Nella giornata di ieri presso Full Disclosure è comparso un interessante advisory riguardante una vulnerabilità presente in WordPress nelle versioni <= 2.8.5 ( l'attuale ). Questa vulnerabilità infatti acconsentirebbe l'esecuzione di codice php arbitrario uploadato tramite l'upload manager di default presente in WordPress.
Per maggiori informazioni e un proof of concept vi rimandiamo all'advisory.
Anche se la vulnerabilità non è critica, in quando per uploadare un file è comunque necessario avere dei diritti superiori a quelli di un utente normale, attendiamo una security release da parte del team di sviluppatori.
Altri articoli che ti potrebbero interessare:
Articoli (RSS)