WordPress Cart66 Lite插件安全限制绕过及SQL注入漏洞


发布日期:2014-12-31
更新日期:2015-01-04

受影响系统:
WordPress Cart66 Lite 1.5.3
描述:
Cart66 Lite插件WordPress的电子购物车插件。

WordPress Cart66 Lite 1.5.3及之前版本在"action"设置为"promotionProductSearch"时,没有正确过滤wp-admin/admin-ajax.php的"q" POST参数值,攻击者通过注入任意sql代码,利用此漏洞可操纵sql查询;此插件没有正确限制 "Cart66Ajax::saveSettings()"函数(wp-content/plugins/cart66-lite/models/Cart66Ajax.php)保存设置功能的访问权限,可导致非法访问受限制设置。

<*来源:g0blin
 
  链接:http://secunia.com/advisories/61942/
 *>

建议:
厂商补丁:

WordPress
 ---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://wordpress.org/plugins/cart66-lite/
 WordPress Cart66 Lite Plugin:
https://wordpress.org/plugins/cart66-lite/changelog/
https://plugins.trac.wordpress.org/changeset/1052064/cart66-lite

 g0blin:
https://research.g0blin.co.uk/g0blin-00022/

本文永久更新链接地址:

相关内容