Безопасность WordPress блогов http://wp-guard.com Как сделать ваш WordPress блог безопасным Fri, 28 Oct 2011 16:57:37 +0000 en hourly 1 wp-guardhttp://feedburner.google.comSubscribe with My Yahoo!Subscribe with NewsGatorSubscribe with My AOLSubscribe with BloglinesSubscribe with NetvibesSubscribe with GoogleSubscribe with Pageflakes Уязвимость в плагине WordPress NextGEN Gallery http://feedproxy.google.com/~r/wp-guard/~3/MspTFpUrbW0/ http://wp-guard.com/uyazvimost-v-plagine-wordpress-nextgen-gallery/#comments Fri, 28 Oct 2011 16:57:37 +0000 admin http://wp-guard.com/?p=75 читать далее ..]]> Уязвимые версии: WordPress NextGEN Gallery Plugin 1.8.3
Описание: Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных параметра search в сценарии wp-admin/admin.php (когда page настроено на nggallery-tags). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за недостаточной проверки уровней доступа при обработке определенных HTTP запросов. Удаленный пользователь может с помощью специально сформированной страницы выполнить определенные команды.

URL производителя: http://wordpress.org/extend/plugins/nextgen-gallery/

Решение: Обновите продукт до версии 1.8.4

Ссылки:

http://wordpress.org/extend/plugins/nextgen-gallery/changelog/

http://plugins.trac.wordpress.org/changeset/455791/nextgen-gallery/trunk/admin/tags.php?old=286415&old_path=nextgen-gallery%2Ftrunk%2Fadmin%2Ftags.php


]]> http://wp-guard.com/uyazvimost-v-plagine-wordpress-nextgen-gallery/feed/ 0 http://wp-guard.com/uyazvimost-v-plagine-wordpress-nextgen-gallery/ Уязвимость в WordPress плагине Register Plus http://feedproxy.google.com/~r/wp-guard/~3/_6QvtsLvj1w/ http://wp-guard.com/uyazvimost-v-wordpress-plagine-register-plus/#comments Tue, 30 Nov 2010 09:48:16 +0000 admin http://wp-guard.com/?p=73 читать далее ..]]> Была найден уязвимость в плагине WordPress - Register Plus версии 3.5.1, а также возможно и более ранних версиях.

С помощью этой уязвимости, злоумышленник может провести XSS атаку на блог.

Данная уязвимость существует из-за недостаточной обработки входных данных в параметрах "firstname", "lastname", "website", "aim", "yahoo", "jabber", "about", "pass1" и "pass2" в сценарии wp-login.php, когда параметр "action" равен "register".

Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

На данный момент исправления данной уязвимости не существует, поэтому рекомендуется отключить плагин Register Plus до выхода новой версии.


]]> http://wp-guard.com/uyazvimost-v-wordpress-plagine-register-plus/feed/ 0 http://wp-guard.com/uyazvimost-v-wordpress-plagine-register-plus/ SQL-инъекция в плагине WordPress Event Registration http://feedproxy.google.com/~r/wp-guard/~3/qTCDUXUrnZE/ http://wp-guard.com/sql-inekciya-v-plagine-wordpress-event-registration/#comments Thu, 25 Nov 2010 16:32:39 +0000 admin http://wp-guard.com/?p=71 читать далее ..]]> Обнаружена уязвимость в WordPress плагине Event Registration 5.32, а также возможно более ранние версии которая позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных WordPress блога.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "event_id" на странице событий, когда параметр "regevent_action" равен "register". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

На данный момент исправление уязвимости не выпущено, рекомендуется отключить плагин, до появления новой версии.


]]> http://wp-guard.com/sql-inekciya-v-plagine-wordpress-event-registration/feed/ 0 http://wp-guard.com/sql-inekciya-v-plagine-wordpress-event-registration/ Межсайтовый скриптинг в WordPress плагине cforms II http://feedproxy.google.com/~r/wp-guard/~3/hq8jCH-HrBo/ http://wp-guard.com/mezhsajtovyj-skripting-v-wordpress-plagine-cforms-ii/#comments Tue, 16 Nov 2010 06:04:11 +0000 admin http://wp-guard.com/?p=68 читать далее ..]]> Найдена уязвимость в плагине WordPress Cforms II версии 11.5, возможно более ранние версии. Данная уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "rs" и "rsargs" в сценарии wp-content/plugins/cforms/lib_ajax.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Решение: Установите последнюю версию 11.6.1 с сайта производителя.


]]> http://wp-guard.com/mezhsajtovyj-skripting-v-wordpress-plagine-cforms-ii/feed/ 0 http://wp-guard.com/mezhsajtovyj-skripting-v-wordpress-plagine-cforms-ii/ Уязвимость в плагине WordPress DB Toolkit http://feedproxy.google.com/~r/wp-guard/~3/2-UYf_8dQAs/ http://wp-guard.com/uyazvimost-v-plagine-wordpress-db-toolkit/#comments Sun, 14 Nov 2010 06:01:47 +0000 admin http://wp-guard.com/?p=66 Найдена уязвимость в WordPress плагине DB Toolkit версии 0.x. Данная уязвимость позволяет перезаписать произвольные файлы на целевой системе.

Уязвимость существует из-за ошибки в проверке входных данных сценарием wp-content/plugins/db-toolkit/data_form/fieldtypes/file/scripts/uploadify.php. Злоумышленник может загрузить произвольные файлы на целевую систему.


]]> http://wp-guard.com/uyazvimost-v-plagine-wordpress-db-toolkit/feed/ 0 http://wp-guard.com/uyazvimost-v-plagine-wordpress-db-toolkit/ PHP-инклюдинг в WordPress jRSS Widget Plugin http://feedproxy.google.com/~r/wp-guard/~3/LU_-Qo_Nn4Y/ http://wp-guard.com/php-inklyuding-v-wordpress-jrss-widget-plugin/#comments Fri, 12 Nov 2010 05:59:00 +0000 admin http://wp-guard.com/?p=64 Найдена уязвимость в плагине WordPress, который называется jRSS Widget Plugin 1.x эта уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Удаленный пользователь может получить содержимое произвольных файлов на целевой системе.

Эксплоит:

http://localhost/wordpress/wp-content/plugins/jrss-widget/proxy.php?url=../../../../../../../../windows/win.ini

http://localhost/wordpress/wp-content/plugins/seo-automatic-seo-tools/feedcommander/get_download.php?file=../../../../../../../../windows/win.ini


]]> http://wp-guard.com/php-inklyuding-v-wordpress-jrss-widget-plugin/feed/ 1 http://wp-guard.com/php-inklyuding-v-wordpress-jrss-widget-plugin/ Уязвимость в плагине WordPress Simple:Press Plugin http://feedproxy.google.com/~r/wp-guard/~3/ukapQwt4eIE/ http://wp-guard.com/uyazvimost-v-plagine-wordpress-simplepress-plugin/#comments Tue, 06 Jul 2010 13:03:40 +0000 admin http://wp-guard.com/?p=62 читать далее ..]]> Найдена уязвимость в плагине WordPress Simple:Press Plugin, которая позволяет удаленному пользователю обойти ограничения безопасности и произвести XSS-атаку на целевую систему.

  • Уязвимость существует из-за недостаточной обработки входных данных сценарием profile/ahah/sf-ahah-profile-save.php, если параметр "uid" принадлежит текущему залогиненому пользователю перед обновлением профиля. Атакующий может обновить профиль другого пользователя.
  • Уязвимость существует из-за недостаточной обработки входных данных различными сценариями перед возвращением пользователю в функцию sf_esc_int() в library/sf-primitives.php. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Рекомендуется отключить данный плагин, до выхода новой версии, в которой данные уязвимости будут устранены.


]]> http://wp-guard.com/uyazvimost-v-plagine-wordpress-simplepress-plugin/feed/ 0 http://wp-guard.com/uyazvimost-v-plagine-wordpress-simplepress-plugin/ Обнаружен веб-сервис, позволяющий автоматизировать процесс взлома паролей WordPress http://feedproxy.google.com/~r/wp-guard/~3/M0BRJZLBVTg/ http://wp-guard.com/obnaruzhen-veb-servis-pozvolyayushhij-avtomatizirovat-process-vzloma-parolej-wordpress/#comments Sat, 05 Dec 2009 07:02:47 +0000 admin http://wp-guard.com/?p=59 читать далее ..]]> Хакеры разработали схему распределенного взлома паролей администраторов к аккаунтам WordPress, применение которой не сулит ничего хорошего тем блогам, чьи владельцы используют небезопасные пароли.

PHP-скрипты, расположенные на виртуальном сервере, запускают на целевые сайты брутфорс-атаки, позволяя одновременно подбирать пароли сразу ко многим ресурсам. Результаты таких атак записываются в специальную базу данных.

SANS Internet Storm Centre отмечает, что брутфорс-атаки на WordPress – это весьма распространенное явление. Тем не менее, специалисты Центра подчеркивают, что появление распределенных сервисов для взлома блогов выводит эту проблему на новый уровень.

“Несмотря на то, что данный конкретный образец достаточно прост, сила, стоящая за связкой скрипта и базы данных MySQL, позволяет нападающим осуществлять атаку не только по названиям сайтов, но и по испробованным паролям”, - пишет в сетевом дневнике организации ее эксперт Бойян Здрня.

Администраторам блогов во избежание взлома рекомендовано использовать трудные для подбора пароли и ограничить доступ к административной части по IP-адресам.


]]> http://wp-guard.com/obnaruzhen-veb-servis-pozvolyayushhij-avtomatizirovat-process-vzloma-parolej-wordpress/feed/ 0 http://wp-guard.com/obnaruzhen-veb-servis-pozvolyayushhij-avtomatizirovat-process-vzloma-parolej-wordpress/ Уязвимость в плагине WordPress DM Albums 2.x http://feedproxy.google.com/~r/wp-guard/~3/MSJAyHTNTTw/ http://wp-guard.com/uyazvimost-v-plagine-wordpress-dm-albums-2-x/#comments Wed, 28 Oct 2009 04:16:23 +0000 admin http://wp-guard.com/?p=57 читать далее ..]]> Найдена уязвимость в плагине WordPress DM Albums 2.x, которая позволяет провести XSS-атаку против вашего блога и получить доступ к файловой системе, с возможностью удаления папок.

Из-за ошибки при проверке входных данных в параметре "delete_album" сценарием dm-albums/wp-dm-albums-ajax.php. Атакующий может удалить папки извне root директории альбомов.

Эксплоит:

http://someblogsite/wp-content/plugins/dm-albums/wp-dm-albums-ajax.php?delete_album=../../../public_htm

Плагин обновлен 23.10.2009, с этим обновлением, исправлена и уязвимость, поэтому рекомендуется срочным образом обновить плагин, до версии 2.1.1.


]]> http://wp-guard.com/uyazvimost-v-plagine-wordpress-dm-albums-2-x/feed/ 0 http://wp-guard.com/uyazvimost-v-plagine-wordpress-dm-albums-2-x/ Скрываем версию WordPress http://feedproxy.google.com/~r/wp-guard/~3/P0me_W-ytWE/ http://wp-guard.com/skryvaem-versiyu-wordpress/#comments Fri, 23 Oct 2009 13:18:59 +0000 admin http://wp-guard.com/?p=54 читать далее ..]]> Для повышения безопасности блога, часто рекомендуют отключить отображение версии WordPress. Инструкций как это сделать, огромное множество и все они могут использовать разные методы для отключения отображения версии, но самый просто и правильный вариант, это добавить в файл functions.php который находится в папке шаблона вашего блога, следующую строчку:

remove_action('wp_head', 'wp_generator');

Эта строчка отключает отображение версии WordPress, для вашего блога. Таким образом злоумышленникам будет немного сложнее провести атаку на ваш ресурс.


]]> http://wp-guard.com/skryvaem-versiyu-wordpress/feed/ 2 http://wp-guard.com/skryvaem-versiyu-wordpress/