Megoldás a WordPress WP-Forum 1.7.4 SQL injection sebezhetőségre

Múlt héten milw0rm SQL injection jellegű biztonsági rést talált a WordPress Forum plugin 1.7.4 verziójában. Én pedig itt megmutatom, hogyan lehet a hibát kijavítani.

Az eredeti hibajelentés itt található.

Mint ahogyan a bevezetőben is említettem, ez egy standard SQL parancs befecskendezésés hiba, vagy szépen angolul SQL injection. A hiba a _GET paraméter trehány kezelésén és a forum_get_posts_by_user funkció hibás hívásán alapul.
A forum_show_profile funkció a ludas, ami egy alias a forum_get_profile funkcióra, a wp-forum.php 917. sorában:

function forum_show_profile(){
       return forum_get_profile($_GET['user']);
}

Nos, nézzük mit is csinál a forum_get_profile funkció. Erre választ a forum_functions.php 363. sorában találhatunk:

function forum_get_profile($user){
        global $user_ID, $table_threads, $wpdb, $rss_link, $profile_link;
        $profile = new WP_User($user);
        ...
        <td valign='top'  class='table_meta'>Recent posts: </td><td>".forum_get_posts_by_user($user, 10)."</td>
        ...

Azt hiszem, a legegyszerűbb megoldás az, hogy a kapott $user változót erőszakosan számmá konvertáljuk még WP_User osztály hívása előtt. Valahogy így:

	$user = intval($user);
        $profile = new WP_User($user);

Nos, ennyi volt 🙂

“Megoldás a WordPress WP-Forum 1.7.4 SQL injection sebezhetőségre” bejegyzéshez 2 328 hozzászólás

  2. 賲賱丕亘爻 亘賳丕鬲 爻賳 賲丨賷乇 賲丨噩亘丕鬲賮爻丕鬲賷賳 爻賵丕乇賷賴 賲丨噩亘丕鬲 賱賰鬲亘 丕賱賰鬲丕亘丨賯賷亘丞 丕賱賯丕賴乇丞pakistani lawn suits uk賲丕乇賰丞 丕賱賷噩丕賳爻 賱賱賳馗丕乇丕鬲safety shoes shops in abu dhabi丨夭丕賲 丕賱氐乇賴丕爻毓丕乇 賲賰賳爻丞 丕乇卮賷丕coach bag with matching wallet丨賯賷亘丞 丕賱賳賲賵 丕賱賲賴賳賷 丕賱鬲乇亘賵賷pantalon jogging blanc hommebody dentelle undizfrancoise saget peignoir femmesurvetement de club de footvetement marque pas cher homme

  19. [url=http://silagrarx.com/]silagra[/url] [url=http://plavixm.com/]plavix brand name[/url] [url=http://sildenaviagra.com/]generic viagra cost canada[/url] [url=http://chloroquinev.com/]aralen cloroquina[/url] [url=http://wellbutrin15.com/]bupropion online india[/url] [url=http://ahydroxychloroquine.com/]plaquenil for lupus[/url]

  23. [url=http://trentalgen.com/]trental 400 mg cost[/url] [url=http://priligytabs.com/]cost of priligy[/url] [url=http://aralen.us.com/]chloroquine sulphate tablets[/url]

Vélemény, hozzászólás?

Az email címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük