Вебмайстру:
Міжсайтовий скриптінг в WordPress BezahlCode-Generator Plugin
Програма: WordPress BezahlCode-Generator Plugin 1.0, можливо більш ранні версії
Небезпека: Низька
Наявність експлоїта: Ні
Опис:
Уразливість дозволяє віддаленому користувачу провести XSS напад.
Уразливість існує через недостатню обробку вхідних даних у параметрі "gen_name" у сценарії wp-content/plugins/bezahlcode-generator/der_generator.php. Віддалений користувач може за допомогою спеціально сформованого запиту виконати довільний код сценарію в браузері жертви в контексті безпеки уразливого сайта.
URL виробника:
Рішення: Способів усунення уразливості не існує в даний час.
WordPress - одна з найпопулярніших CMS на даний час. Дуже велика кількість скрипт-кіді захочуть похвалитисяп еред друзями, які вони круті кул-хацкери. Отже, відповідно, будуть шукати всі можливі сайти на WP. Я б порадив видалити це розширення до рішення проблеми. -s0ulleSS
За матеріалами:
29.01.2011
Коментарі (33) | Залишити коментар
| Booseusew | 17.03.2011 06:20 |
| Благодаря за интересната информация |
| Cialis deutschland | 26.01.2012 00:03 |
| Good article! Keep it up! |
| Naresh | 08.02.2012 18:44 |
| A pleasingly rtaioanl answer. Good to hear from you. |
| buy cheap oem software | 11.02.2012 22:15 |
| 5PDCza Honestly, not bad news!.... |
| cheap oem software | 12.02.2012 02:16 |
| ew6CLd Right from this article begin to read this blog. Plus a subscriber:DD |
| Microsoft OEM Software | 07.03.2012 21:46 |
| AluyXn I really like and appreciate your blog.Thanks Again. Cool. |
| Discount OEM Software | 07.03.2012 21:48 |
| Dpwl9K A big thank you for your article post. |
| wholesale men clothing | 20.03.2012 23:12 |
| wow, awesome post. Cool. |
| wholesale men clothing | 21.03.2012 00:46 |
| Wow, great post.Thanks Again. |
| канал футбол онлайн | 07.05.2012 08:55 |
| Да и в отличие от большинства других подобных советов воду в уши не льешь |
| | 07.05.2012 14:09 |
| полностью поддерживаю, такие же мысли были. |
| правила ммм | 07.05.2012 15:41 |
| спасибо за статейку |
| Весёлые каникулы смотреть онлайн в | 09.05.2012 20:06 |
| Разместил это на своем блоге с ссылкой на ваш сайт. Надеюсь, Вам это какую-нибудь пользу принесет |
| organicshop | 09.05.2012 22:06 |
| полностью поддерживаю, такие же мысли были. |
| uzbek 2012 | 10.05.2012 20:58 |
| Уважаемый автор блога, а вы случайно не из Москвы? |
| Gexdex.ru | 10.05.2012 21:42 |
| Здравствуйте форумчани! Не для каво не секрет в любой игре можно купить и продать игровую валюту, даже если администрация против того.Если вы хотите купить или немного заработать на своей любимой вовке то вам обезательно надо пройти сюда Gexdex.ru.Это биржа онлайн валют где можно урвать всякие вкусности а также продать игровую валюту. Так - что если вы задрот)) и у вас в игре дофига вкусностей можно это пустить в дело и на этом не плохо заработать. Почему я это пишу сюда да потомучто я тоже в свое время играл и не знал куда деть свои игровые накопления. По совету друга зашел на сайт и очень обрадовался этому что есть такая удивительная биржа. Там очень хорошая администрация все можно узнать все расскажут что до как. Чтобы с ними связаться для этого там есть чат и скайп. Так что если хотите купить продать обменять голду или просто урвать вкусностей вам сюда Gexdex.ru |
| магазин канцтоваров в москве | 11.05.2012 18:16 |
| Вот это пост! Сильно. Спасибо. |
| скачать книги по perl | 11.05.2012 22:07 |
| Разместил это на своем блоге с ссылкой на ваш сайт. Надеюсь, Вам это какую-нибудь пользу принесет |
| BunorunSacha | 12.05.2012 03:14 |
| Прихожу в интернет, и не знаю куда пойти... Это уже все, клиника? World of warcraft надоел, на эхе либералы, а у старикова фанаты ( |
| Трастовый рейтинг хостингов | 12.05.2012 08:53 |
| А я сейчас обязательно подпишусь на такой блог! |
| Люди в черном 3 смотреть онлайн в х | 13.05.2012 14:35 |
| Действительно удивили и порадовали Никогда не поверил бы, что даже такое бывает |
| Припять смотреть онлайн в хорошем к | 13.05.2012 14:37 |
| А я, наверное, именно таких слов ждал! |
| Счастливчик смотреть онлайн бесплат | 13.05.2012 15:15 |
| с утра блог отдавал 500 ошибку |
| циклевка паркет | 15.05.2012 13:46 |
| Конечно, мы все с удовольствием проводим время в сети, но далеко не всегда - с пользой. Вот и я тоже. Редко попадается что-то действительно стоящее, что-то, что не только рассмешит, но и заставит задуматься. Этот пост как раз - одно из ркдких исключений, когда читаешь с удовольствием и что-то для себя выносишь. Спасибо автору. |
| барбарис | 16.05.2012 10:15 |
| Я бы сказала о монументальности, грандиозности некоторых сюжетов |
| ремонт холодильников | 18.05.2012 11:09 |
| Что за движек у сайта? |
| тепловая завеса | 18.05.2012 15:24 |
| Кругом война, смерть, глупость, а вы тут… сами знаете, чем занимаетесь. |
| мраморная крошка | 20.05.2012 00:21 |
| Только вчера об этом думал, так что пост как нельзя в тему! |
| клиент игры майнкрафт | 20.05.2012 14:11 |
| а вот вопросик можно? У вас время после поста указано |
| тамада | 21.05.2012 20:08 |
| Респект-уважуха афтору! |
| заказать печать без документов | 21.05.2012 22:35 |
| И да прибудет с нами сила. |
| диплом купить в Челябинске | 21.05.2012 23:44 |
| Хорошо пишете. Надеюсь, когда-нибудь увижу нечто подобное и на своем блоге… |
| заказать печать без документов | 22.05.2012 00:55 |
| И да прибудет с нами сила |
