Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Wordpress / b2 cafelog : Injection SQL

21/01/2007 16H11
Référence Secunia : SA9937 
Date de publication : 2003-10-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Wordpress 0.x (b2 cafelog)

Description :
Une vulnérabilité a été identifiée dans Wordpress permettant à des personnes malicieuses d'injecter SQL.

Le problème est que le "cat" et "order_by" ne sont pas filtered proprement permettant à des personnes malicieuses de manipuler les interrogations SQL en utilisant the tab character "%09".

Exemple :
index.php?cat=100)%09or%090=0%09or%09(0=1

Ceci a été rapporté comme affectant versions inférieures à 0.72 Release Candidate 1


Solutions :
Ceci a été corrigé dans 0.72 Release Candidate 1.

http://wordpress.org/latest


Vulnérabilité découverte par :

Seth Woolley


Autres références :

http://wordpress.org/development/




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.