灰鸽子远程控制软件

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 12254|回复: 2

WordPress补丁关键XSS漏洞评论者可以跨站点脚本.灰鸽子下载,远程控制软件

[复制链接]
发表于 2015-4-28 11:38:39 | 显示全部楼层 |阅读模式
WordPress补丁关键XSS漏洞评论者可以跨站点脚本.灰鸽子下载,远程控制软件
1.png
敦促用户迫切地更新他们的家Wordpress开发自动化家安装公司的发布平台来解决一个关键漏洞,可能导致攻击者接管整个网站。
安全厂商Klikki Jouko Pynnonen。fi发现了一个WordPress的跨站点脚本(XSS)缺陷,允许评论者注入Javascript站点。
当管理员用户检查评论温和他们并执行Javascript包含目标的WordPress站点的攻击者可以完全控制通过插件和主题编辑器。
文本数据类型的漏洞利用WordPress的MySQL数据库是建立在被限制为64字节大小。
评论超过64 kb将被截断,Pynnonen说,但是结果在WordPress畸形生成HTML页面。
“攻击者可以供应任何属性允许HTML标记,以同样的方式与两个最近发表影响WordPress核心存储XSS漏洞,”他写道。
4.2版本3.9.3、4.1.1 4.1.2和WordPress和MySQL 5.1.53 5.5.41已被确认为脆弱的Pynnonen建议用户运行这些关掉评论,直到他们更新他们的网站。
Automattic表示,赶走了修复,包含在版本4.2.1,准备在数小时内被意识到严重的漏洞。
相反,Pynnonen说供应商“拒绝所有通信尝试我们的2014年11月以来持续的安全漏洞情况。”
4.2.1更新也正在准备推出的自动支持,版本的网站,Automattic说,灰鸽子远程控制软件,灰鸽子远程控制。
XSS Pynnonen写道,他发现类似的另一个使用无效的性格缺陷,而超过64 kb的评论,在MySQL截断字符串。
无效的字符XSS漏洞是由研究人员发现塞德里克·Bockhaven去年2月家,报自动化家。
尽管WordPress承认这个问题在2014年3月,最初的补丁van Bockhaven今年5月,直到今年4月才解决问题。
WordPress博客平台和内容管理系统所使用的估计全球大约7500万个网站,提供每月158亿页。
评帖赚银币(0) 收起
回复

使用道具 举报

发表于 2015-4-28 11:38:42 | 显示全部楼层
来赚银币的。。回复一下。
评帖赚银币(0) 收起
回复 支持 反对

使用道具 举报

发表于 2015-5-11 14:18:17 | 显示全部楼层
来看一下,
评帖赚银币(0) 收起
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|灰鸽子远程控制软件|灰鸽子远程控制软件 ( 鲁ICP备14000061号-4 )

GMT+8, 2024-11-24 04:37 , Processed in 0.085653 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表