Vulnerabilities in WordPress

Здравствуйте 3APA3A!

Сообщаю вам о найденных мною Abuse of Functionality и Weak Password уязвимостях в
WordPress.

Abuse of Functionality:

В WordPress имеется возможность определения логинов в системе. Уязвимость заключается
в том, что при введении верного и неверного логина (при неверном пароле) движок выводит
разные сообщения об ошибке. Полученные логины могу быть использованы для проведения
брутфорс атак.

Уязвимы версии WordPress 2.0.x, 2.1.x, 2.2.x и 2.3.x (и вероятно 1.x), а также новая
версия 2.5.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/1980/

Weak Password:

В WordPress при инсталляции создаётся слабый пароль, т.к. используется простой
алгоритм генерации пароля. При инсталляции пароль по умолчанию имеет длину в 6 символов
и алфавит в 16 символов. Что упрощает проведение брутфорс атак.

Уязвимы версии WordPress 2.0.x и потенциально 2.1.x, 2.2.x и 2.3.x (и вероятно 1.x).
Новая версия 2.5 неуязвима, т.к. в ней используется новый и более надёжный алгоритм
генерации пароля.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2044/

P.S.

Замечу, что Abuse of Functionality уязвимость (http://websecurity.com.ua/1980/) и
Brute Force уязвимость (http://websecurity.com.ua/2007/) - это первые уязвимости в
новом WordPress 2.5. Которым подвержены все версии движка 2.0 - 2.5 и потенциально 1.х
версии.

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua