| WordPress "admin-ajax.php" SQL Injection |
|
|
| Por Marcelo Almeida (Vympel) | |
| 21 de May de 2007 | |
|
Janek Vind reportou uma falha no WordPress, a qual pode ser explorada para conduzir ataques de SQL Injection. Na página wp-admin/admin-ajax.php o parâmetro "cookie" não é corretamente finalizado após usar uma query SQL. Esta falha pode ser explorada manipulando queries SQL para inserir código SQL arbitrário. Esta falha for reportada na versão 2.1.3... Versões anteriores talvez sejam atingidas. Solução: Atualize para versão 2.2. Aviso original: http://www.waraxe.us/advisory-50.html |
| < Anterior | Próximo > |
|---|
