Tengo un wordpress 4.7.6 sin complementos, sin embargo, he notado esto: enlace Y el otras vulnerabilidades que son < 4.8.2.
Mi pregunta es, he intentado buscar cómo explotarlo en mi wordpress, pero no encuentro cómo. Aprecio su ayuda y bueno, supongo que si es < 4.8.2, es vulnerable, ¿no?
Si marca aquí verá que las versiones de WordPress 4.8.1 y anteriormente son afectados por nueve problemas de seguridad:
- $ wpdb- > prepare () puede crear consultas inesperadas e inseguras que conducen a una posible inyección de SQL (SQLi). El núcleo de WordPress no es directamente vulnerable a este problema, pero hemos añadido un refuerzo para evitar los complementos y temas que causan accidentalmente una vulnerabilidad. Reportado por Slavco.
- Se descubrió una vulnerabilidad de scripts entre sitios (XSS) en el descubrimiento oEmbed. Reportado por xknown de la seguridad de WordPress Equipo.
- Se descubrió una vulnerabilidad de scripts entre sitios (XSS) en el editor visual. Reportado por Rodolfo Assis (@brutelogic) de Sucuri Seguridad.
- Se descubrió una vulnerabilidad de recorrido de ruta en el código de descompresión del archivo. Reportado por Alex Chapman (noxrnet).
- Se descubrió una vulnerabilidad de scripts entre sitios (XSS) en el editor de complementos. Reportado por 陈瑞琦 (Chen Ruiqi).
- Se descubrió un redireccionamiento abierto en las pantallas de edición de usuario y término. Reportado por Yasin Soliman (ysx).
- Se descubrió una vulnerabilidad de recorrido de ruta en el personalizador. Reportado por Weston Ruter del equipo de seguridad de WordPress.
- Se descubrió una vulnerabilidad de secuencias de comandos entre sitios (XSS) en los nombres de las plantillas. Reportado por Luka (sikic).
- Se descubrió una vulnerabilidad de scripts entre sitios (XSS) en el enlace modal. Reportado por Anas Roubi (qasuar).
Así que sí, deberías actualizar tu Wordpress a la última.
Como CVE-2017-14723 afecta el marco, permite la posibilidad de un ataque SQLi en temas y complementos. No hay un PoC directo, ya que dependería de la implementación.
Un poco más de excavación, y encontré esto: enlace
Hay detalles técnicos conocidos, pero no hay ningún exploit disponible.
Lea otras preguntas en las etiquetas vulnerability wordpress