WordPress вот так.

WordPress вот так.

13.03.2007, 00:11

Ali_MiX

Постоянный

Регистрация: 08.10.2006

Сообщений: 445

С нами: 10310238

Репутация: 80

Отправить сообщение для Ali_MiX с помощью Yahoo

WordPress вот так.

Доброго времени суток. У меня щас (22.08).
Короче вопрос такой юзал поиск и нашел такой двиг WordPress. хотелось бы найти на него дыры желательно для версии 2.1.2
очень надо.

𝕏 Twitter Reddit Telegram Копировать ссылку

13.03.2007, 00:48

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

Программа: WordPress 2.1.2, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "demo" в сценарии wp-admin/admin.php (когда "import" установлен в "mt"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

можно немного подумать и замутить xss=\

ЗЫ последняя версия, больше в багтраках ничё нет, тему закрываю=\

__________________