WordPress WP Online Store插件本地文件包含和多个文件泄露漏洞下载

来源:黑吧安全网 浏览:874次 时间:2014-04-30
做网站找雨过天晴工作室

 受影响系统:

WordPress WP Online Store Plugin 1.x

描述:


BUGTRAQ  ID: 57963

WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何WordPress主题中。

WP Online Store 1.3.1在实现上存在安全漏洞,可被恶意用户利用泄露敏感信息。

1)index.php内的 "turl" 和 "file" 参数没有被正确验证即用于显示文件,通过目录遍历序列可造成泄露任意文件。

2)index.php内的 "slug" 参数没有被正确验证即用于包含文件,通过目录遍历序列可造成包含本地资源的任意文件。

<*来源:Charlie Eriksen
  
  链接:http://secunia.com/advisories/50836/
*>

建议:


厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://wordpress.org/extend/plugins/wp-online-store/