BugTraq.Ru: Сброс администраторского пароля в WordPress

Сброс администраторского пароля в WordPress
dl // 11.08.09 19:32
В популярном движке для блогов WordPress (ветка 2.8.x, вплоть до текущей версии) обнаружена неприятная уязвимость, позволяющая любому пользователю сбросить администраторский пароль (проблема заключается в способности PHP проинициализировать массив непосредственно из GET-запроса, что позволяет обойти проверку при сбросе пароля).
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2009/08/02.html]
Описание уязвимости опубликовано, патч готовится к выходу, пока же можно подправить проблемный код и самостоятельно. Новый пароль генерируется самим движком и высылается по адресу, указанному в настройках аккаунта. Так что захватить блог с помощью этой уязвимости не получится, но при определенной целеустремленности блокировать работу его владельца - вполне.

Источник: ZDNet

теги: уязвимости | предложить новость | обсудить | все отзывы (1) [2527]

аналогичные материалы

Миллионы домашних роутеров оказались уязвимыми // dl // 22.07.10 10:53
Перетягивание флага // dl // 15.02.10 00:39
Adobe потеряла патч для Flash на 16 месяцев // dl // 09.02.10 20:32
Внеочередной патч IE // dl // 21.01.10 23:27
Массовая атака с помощью pdf-уязвимости // dl // 14.01.10 23:45
Adobe пообещала залатать Акробат через месяц // dl // 16.12.09 22:47
Удаленное замораживание Window 7 и Server 2008 R2 // dl // 12.11.09 16:55
Серьезная уязвимость в SSL/TLS: и еще один привет 90-м // dl // 07.11.09 00:37
Пара дюжин исправлений в акробатах // dl // 14.10.09 01:18
Уязвимость в SMBv2 предположительно была добавлена в процессе исправления другой уязвимости // dl // 11.09.09 21:35

Oracle обновила Java, поломав Eclipse // dl // 29.07.10 20:35
Личная информация сотни миллионов пользователей FaceBook доступна для скачивания // dl // 29.07.10 15:42
Ключи от Интернета // dl // 28.07.10 12:17
В Америке легализовали джейлбрейкинг и взлом DVD // dl // 26.07.10 21:40
LiveJournal заблокировал аутентификацию по OpenID для переименованных аккаунтов // dl // 22.07.10 14:29
Миллионы домашних роутеров оказались уязвимыми // dl // 22.07.10 10:53
Пробуем социализироваться // dl // 21.07.10 20:03
Microsoft выпустила средство для блокировки уязвимых ярлыков // dl // 21.07.10 17:47
Adobe добавит песочницу в Reader // dl // 20.07.10 20:54
Борьба за авторские права оказалась убыточной // dl // 15.07.10 17:42

Комментарии: