![]() |
WordPress вот так.
Доброго времени суток. У меня щас (22.08).
Короче вопрос такой юзал поиск и нашел такой двиг WordPress. хотелось бы найти на него дыры желательно для версии 2.1.2 очень надо. |
а в гугле уже не исчетсо?
или на securitylab.ru -> http://www.securitylab.ru/search/index.php?q=WordPress+2.1.2&s.x=0&s.y=0 |
Смотрел
|
Программа: WordPress 2.1.2, возможно более ранние версии.
Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в параметре "demo" в сценарии wp-admin/admin.php (когда "import" установлен в "mt"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. можно немного подумать и замутить xss=\ ЗЫ последняя версия, больше в багтраках ничё нет, тему закрываю=\ |
| Время: 19:45 |