WordPress WP Online Store插件本地文件包含和多个文件泄露漏洞

WordPress WP Online Store插件本地文件包含和多个文件泄露漏洞

发布日期：2013-02-14
更新日期：2013-03-10

受影响系统：
WordPress WP Online Store Plugin 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57963
 
WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何WordPress主题中。
 
WP Online Store 1.3.1在实现上存在安全漏洞，可被恶意用户利用泄露敏感信息。
 
1）index.php内的 "turl" 和 "file" 参数没有被正确验证即用于显示文件，通过目录遍历序列可造成泄露任意文件。
 
2）index.php内的 "slug" 参数没有被正确验证即用于包含文件，通过目录遍历序列可造成包含本地资源的任意文件。
 
<*来源：Charlie Eriksen
 
  链接：http://secunia.com/advisories/50836/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
WordPress
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://wordpress.org/extend/plugins/wp-online-store/