WordPress VideoWhisper Live Streaming Integration多个目录遍历漏洞

发布日期：2014-02-27
更新日期：2014-03-03受影响系统：
WordPress VideoWhisper Live Streaming Integration <= 4.27.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65877
CVE（CAN） ID: CVE-2014-1907WordPress VideoWhisper Live Streaming Integration软件可以将视频广播功能添加到WordPress站点，也可将实时视频流添加到博客页。VideoWhisper Live Streaming Integration 4.27.3及其他版本没有有效过滤脚本"/wp-content/plugins/videowhisper-live-streaming-integration/ls/rtmp_log
in.php"内的"s" HTTP GET参数，远程攻击者通过目录遍历序列利用此漏洞可查看目标系统上的任意文件；也没有有效过滤"/wp-content/plugins/videowhisper-live-streaming-integration/ls/rtmp_log
out.php"脚本内的"s" HTTP GET参数，远程攻击者通过目录遍历序列利用此漏洞可删除目标系统上的任意文件。成功利用此漏洞需要系统上存在文件"/tmp/immuniweb"。<*来源：High-Tech Bridge Security Research Lab
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/wp-content/plugins/videowhisper-live-streaming-integration/ls/rtmp_login.php？s=../../../../../../etc/passwdhttp://www.example.com/wp-content/plugins/videowhisper-live-streaming-integration/ls/rtmp_logout.php？s=../../../../../../../../tmp/immuniweb建议：
--------------------------------------------------------------------------------
厂商补丁：WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://wordpress.org/plugins/videowhisper-live-streaming-integration/screenshots/开发者70行代码破解苹果OS X远程锁定安全功能Schneider Electric Floating License Manager权限提升漏洞相关资讯 WordPress漏洞

Wordpress 跨站请求伪造漏洞（CVE- （今 16:15）
WordPress wp_get_attachment_link （06月30日）
WordPress customizer重定向限制绕（06月30日）

Wordpress Admin API拒绝服务漏洞（（今 16:14）
WordPress column_title跨站脚本漏（06月30日）
WordPress 访问限制绕过漏洞（CVE- （06月30日）

本文评论查看全部评论（0）