Hlavní navigace

WordPress 4.2.1 opravuje zranitelnost XSS

Michal Strnad 28. 4. 2015

Nedávno byla do světa vypuštěna nová verze 4.2 redakčního systém WordPress s označením Powell. Po čtyřech dnech tu máme další verzi (4.2.1), která tentokrát nepřináší žádné nové funkce, ale řeší kritickou zranitelnost XSS. Na tuto bezpečnostní chybu upozornil Jouko Pynnönen, který jí popsal na serveru Klikki.

Chyba umožňuje útočníkovi vložit JavaScriptový kód do komentářů WordPressu. Ke spuštění skriptu pak dojde při pouhém zobrazení komentáře. Pokud ho navíc takto spustí administrátor, útočník může na serveru vykonat libovolný kód.

Útočník se však může rozhodnout jít jinou cestou a změnit administrátorovi heslo, vytvořit nový účet administrátora, nebo provádět cokoliv, co může aktuálně přihlášený administrátor na cílovém systému.

Celý postup můžete zhlédnout na videu níže.

Našli jste v článku chybu?
120na80.cz: Jmelí je více léčivé než jedovaté

Jmelí je více léčivé než jedovaté

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Vitalia.cz: 9 největších mýtů o mase

9 největších mýtů o mase

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?