http://wp-danmark.dk/forum/tags/uploadify WordPress DK Forum Tag: uploadify - Recent Topics da-DK Wed, 05 Aug 2026 09:23:09 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/uploadify#post-38631 man, 02 jul 2012 16:38:19 +0000 press1 38631@http://wp-danmark.dk/forum/ <p>Fra cert.dk:</p> <p><blockquote><br /> 28-06-2012: En lang række plugins og temaer til Wordpress anvender det sårbare modul Uploadify. Det giver angribere mulighed for at få kontrol over et websted. </p> <p>Uploadify er et Jquery-modul, der gør det let at uploade filer. Men sårbarheder i koden gør det muligt at uploade filer med PHP-kode. Hvis en angriber uploader sådan en fil, kan han bagefter køre den fra sin browser og derved afvikle kommandoer på serveren. </p> <p>Flere moduler og temaer er blevet rettet, så de ikke længere er berørt af sårbarheden. </p> <p>Der findes et modul til Metasploit, der udnytter sårbarheden via plugin'en FoxyPress. Fejlen er rettet i FoxyPress 0.4.2.3. </p> <p><strong>Anbefaling</strong><br /> Administratorer af Wordpress-websteder skal tjekke, om de anvender Uploadify. I så fald skal de undersøge, om de er sårbare.<br /> </blockquote></p> <p><a href="https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05" rel="nofollow">https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05</a></p> <p>Jeg forstår ikke ret meget af det.<br /> Hvordan tjekker man om man anvender Uploadify og om de er sårbare?? </p>