KENNTNISSE · SICHERHEIT
Sicherheitsberatung: Persistent XSS im WP-Super-Cache
Letzte Aktualisierung 2019-04-26
Sicherheitsrisiko: Gefährlich
Nutzungsrate: Sehr einfach / entfernt
DREAD-Score: 8/10
Anfälligkeit: Persistente XSS
Patched Version: 1.4.4
Mit dieser Sicherheitsanfälligkeit könnte ein Angreifer, der eine sorgfältig erstellte Abfrage verwendet, bösartige Skripte in die zwischengespeicherte Dateiliste des Plugins einfügen. Da diese Seite eine gültige Nonce erfordert, um angezeigt zu werden, würde eine erfolgreiche Nutzung erfordern, dass der Administrator der Website manuell einen Blick auf diesen bestimmten Abschnitt werfen muss.
Wenn sie ausgeführt werden, können die injizierten Skripte verwendet werden, um viele andere Dinge auszuführen, wie das Hinzufügen eines neuen Administratorkontos zur Website, das Einfügen von Backdoors mithilfe von WordPress Theme Edition-Tools usw.
Ein Update für WP Super Cache wurde kürzlich veröffentlicht, um eine kritische XSS-Sicherheitslücke zu beheben. Wir empfehlen Ihnen, das Plugin so schnell wie möglich zu aktualisieren.
Offizieller Link: https://wordpress.org/plugins/wp-super-cache/changelog/
Nutzungsrate: Sehr einfach / entfernt
DREAD-Score: 8/10
Anfälligkeit: Persistente XSS
Patched Version: 1.4.4
Mit dieser Sicherheitsanfälligkeit könnte ein Angreifer, der eine sorgfältig erstellte Abfrage verwendet, bösartige Skripte in die zwischengespeicherte Dateiliste des Plugins einfügen. Da diese Seite eine gültige Nonce erfordert, um angezeigt zu werden, würde eine erfolgreiche Nutzung erfordern, dass der Administrator der Website manuell einen Blick auf diesen bestimmten Abschnitt werfen muss.
Wenn sie ausgeführt werden, können die injizierten Skripte verwendet werden, um viele andere Dinge auszuführen, wie das Hinzufügen eines neuen Administratorkontos zur Website, das Einfügen von Backdoors mithilfe von WordPress Theme Edition-Tools usw.
Ein Update für WP Super Cache wurde kürzlich veröffentlicht, um eine kritische XSS-Sicherheitslücke zu beheben. Wir empfehlen Ihnen, das Plugin so schnell wie möglich zu aktualisieren.
Offizieller Link: https://wordpress.org/plugins/wp-super-cache/changelog/
Sagen Sie uns, was aufbleiben muss.
A short conversation with an engineer. No quote-bot, no callback queue. We'll tell you honestly if we're not the right fit.