Wordpress is vulnerable to an unauthorized upgrade and XSS

Background

WordPress nació en 2003 como un pequeño código para mejorar la tipografía de la escritura cotidiana y es hoy la mayor herramienta de blogs autoalojada del mundo, con cientos de miles de sitios y decenas de millones de visitantes diarios.

Description

Si WordPress no está en la última versión, cualquiera puede actualizar la aplicación mediante wp-admin/upgrade.php. Además, cuando el parámetro step vale 1, el enlace "Have fun" toma el valor del parámetro backto, lo que permite un ataque de Cross-Site Scripting para robar sesiones de usuario.

Business impact

Si la actualización falla, puede verse afectada la disponibilidad de WordPress. Si el ataque cross-site tiene éxito, se afectan la confidencialidad y la integridad del contenido.

Systems affected

Todas las versiones de WordPress.

Solution

WordPress consideró que no era tan grave como parecía, por lo que no se publicó ningún parche.

Disclosure timeline

References

The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.