WP Ajax Edit Comments Plugin permanent javascript injection

[vladiii]

Plugin vulnerabil:

[url]http://www.raproject.com/ajax-edit-comments/media/[/url]

1) Vulnerabilitatea

Wordpress de obicei pune un strip_tags la continutul comentariului (in wp-comments-post.php, avand ceva de genul: $comment_content = trim(strip_tags($_POST['comment'])); ). De aceea nu puteti insera coduri javascript & stuff.

Insa daca acest plugin este activat, puteti edita comentariul. Adica puteti insera si javascript (fara ca acesta sa fie filtrat). Acest js ramane in codul sursa al paginii (permanent js injection). Poate fi introdus orice JS !!!

2) Fix

O modalitate de a rezolva aceasta problema ar fi urmatoarea: deshideti fisierul wp-ajax-edit-comments.php cu wordpad, dati File->Save apoi deschideti cu notepad. (daca deschideti de la inceput cu notepad, textul se va vedea obfuscat).

Duceti-va la linie 557, unde aveti: $content = apply_filters('comment_save_pre', $savecontent); ! Dati un enter si scrieti pe linia urmatoare:

$content=htmlentities($content);

Cam asta este tot. Thnx to Shocker & SlicK.

P.S. Multi, foarte multi bloggeri din Romania au avut/inca mai au activat pluginul acesta. Bafta !

[moubik]

vulnerabilitatea e stiuta de noi de peste 1 luna. stiu ca mie mi-a spus personal vladii.

un site care era vulnerabil, http://zoso.ro/

vladii l-a anuntat. daca ar fi exploatat el, sau altcineva acest bug, ar fi putut sa ia contul de administrator al lui zoso, si de acolo acces complet pe site.

raspunsul lui zoso a fost "merci" -.-

[vladiii]

Acum a activat pluginul din nou, folosind fix'ul de aici. De data asta nici macar "merci" nu a zis

[nullbyte]

Acum a activat pluginul din nou, folosind fix'ul de aici. De data asta nici macar "merci" nu a zis

E ingamfat sau mi se pare?

[moubik]

Acum a activat pluginul din nou, folosind fix'ul de aici. De data asta nici macar "merci" nu a zis

E ingamfat sau mi se pare?

nuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu, deloc