WordPress DK Forum

1. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Fra cert.dk:

   
   28-06-2012: En lang række plugins og temaer til Wordpress anvender det sårbare modul Uploadify. Det giver angribere mulighed for at få kontrol over et websted.

   Uploadify er et Jquery-modul, der gør det let at uploade filer. Men sårbarheder i koden gør det muligt at uploade filer med PHP-kode. Hvis en angriber uploader sådan en fil, kan han bagefter køre den fra sin browser og derved afvikle kommandoer på serveren.

   Flere moduler og temaer er blevet rettet, så de ikke længere er berørt af sårbarheden.

   Der findes et modul til Metasploit, der udnytter sårbarheden via plugin'en FoxyPress. Fejlen er rettet i FoxyPress 0.4.2.3.

   Anbefaling
   Administratorer af Wordpress-websteder skal tjekke, om de anvender Uploadify. I så fald skal de undersøge, om de er sårbare.
   

   https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05

   Jeg forstår ikke ret meget af det.
   Hvordan tjekker man om man anvender Uploadify og om de er sårbare??

   Skrevet 12 years siden #
2. 

   maxemil2
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   du klikker videre på det link som dk-cert linker til, og ser om et af dine plugins eller dit tema er på listen..

   http://itpixie.com/2012/06/wordpress-exploit-alert-uploadify-php/

   Tilføj dit Google+ profilbillede til google søgeresultater ( http://goo.gl/erzPa )

   Skrevet 12 years siden #
3. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Hm..., var slet ikke klar over det var et link til den side jeg havde kopieret. Har slet ikke set den før nu. Troede det var det her jeg havde sat ind https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05

   Skrevet 12 years siden #
4. 

   maxemil2
   

   Supermedlem
   Joined: okt '09
   Posts:

   Reputation:

    

   suk

   Skrevet 12 years siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.