WordPress MU < 2.7 'Host' HTTP Header Cross Site Scripting (XSS) Vulnerability
Cross-Site Scripting en WordPress MU a través de la cabecera HTTP Host.
Background
WordPress MU (multiusuario) permite ejecutar blogs ilimitados con una sola instalación de WordPress. Es el motor de WordPress.com y se usa en sitios como la Universidad de Harvard o Le Monde.
Description
WordPress MU anterior a la versión 2.7 no sanea correctamente la cabecera Host en la función choose_primary_blog, por lo que es vulnerable a ataques XSS. Los sitios con alojamiento virtual por nombre no están afectados mientras no sean el virtual host por defecto.
Business impact
Un atacante puede obtener privilegios de administrador en la aplicación.
Systems affected
Versiones anteriores a la 2.7.
Solution
Actualizar a la versión 2.7 de WordPress multiusuario.
Disclosure timeline
References
The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.
Compañía con sede en España y Colombia, especializada en auditoría de aplicaciones web, seguridad de red, test de intrusión e implantación y evaluación de cumplimiento. Nuestros clientes incluyen algunas de las mayores compañías de finanzas, telecomunicaciones, seguros y TIC. Proveedor independiente de fabricante, con experiencia profunda desde 2001. Nuestro esfuerzo en I+D incluye investigación de vulnerabilidades, colaboración en proyectos abiertos de seguridad, whitepapers y participación en eventos del sector.
¿Quieres que revisemos tu producto?
Contacta con nosotros¿Necesitas una auditoría de seguridad?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.