El nuevo fallo detectado en el plugin WP Banners Lite de WordPress permitiría a un atacante inyectar un javascript o código HTML malicioso en cualquier sitio web vulnerable.
 
Un nuevo agujero de seguridad de WordPress pone en peligro a sus usuarios. En esta ocasión, la vulnerabilidad afecta a WP Banners Lite, un plugin de WordPress diseñado para facilitar a los propietarios de sitios webs la instalación y gestión de banners publicitarios, un fallo que permite a un atacante inyectar código malicioso en la página web afectada.

 El lunes, un investigador de seguridad detectó el fallo de seguridad de WP Banners Lite y publicó una demostración de un exploit atacando dicha vulnerabilidad, que afecta a las versiones 1.29, 1.31 y 1.40 del plugin. El investigador que descubrió la vulnerabilidad, dijo que había enviado la información al desarrollador de WP Banners Lite pero no había recibido respuesta.
"El problema se localiza en wpbanners_show.php, en las líneas 8 y 9, donde el desarrollador no filtra correctamente la variable llamada "cid" obtenida desde la URL (método GET)”, asegura el investigador, Fernando A. Lagos Berardi, que advierte que un atacante podría explotar el fallo inyectando su propio código HTML o javascript.

 La 1.40 es la versión más reciente del plugin WP Banners Lite publicado en la página web de desarrolladores en WordPress.org.

Autor: Hilda Gómez
 Fecha: 26/03/2013

FUENTE :http://www.csospain.es/Una-vulnerabilidad-de-WordPress-permite-inyectar-c/sección-alertas/noticia-131714