U programskom paketu WordPress otkrivena je sigurnosna ranjivost koja se može iskoristiti za umetanje HTML i skriptnog koda.

Paket: wordpress 3.x
Operacijski sustavi: Fedora 15, Fedora 16
Problem: XSS
Iskorištavanje: udaljeno
Posljedica: umetanje HTML i skriptnog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0287
Izvorni ID preporuke: FEDORA-2012-0248
Izvor: Fedora
 
Problem:
Propust je posljedica pogreške u skripti "wp-comments-post.php".

Posljedica:
Navedeni propust je moguće iskoristiti za umetanje HTML i skriptnog koda.

Rješenje:
Svim se korisnicima, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh