Foro de elhacker.net

El nuevo fallo detectado en el plugin WP Banners Lite de WordPress permitiría a un atacante inyectar un javascript o código HTML malicioso en cualquier sitio web vulnerable.
 
Un nuevo agujero de seguridad de WordPress pone en peligro a sus usuarios. En esta ocasión, la vulnerabilidad afecta a WP Banners Lite, un plugin de WordPress diseñado para facilitar a los propietarios de sitios webs la instalación y gestión de banners publicitarios, un fallo que permite a un atacante inyectar código malicioso en la página web afectada.

 El lunes, un investigador de seguridad detectó el fallo de seguridad de WP Banners Lite y publicó una demostración de un exploit atacando dicha vulnerabilidad, que afecta a las versiones 1.29, 1.31 y 1.40 del plugin. El investigador que descubrió la vulnerabilidad, dijo que había enviado la información al desarrollador de WP Banners Lite pero no había recibido respuesta.
"El problema se localiza en wpbanners_show.php, en las líneas 8 y 9, donde el desarrollador no filtra correctamente la variable llamada "cid" obtenida desde la URL (método GET)”, asegura el investigador, Fernando A. Lagos Berardi, que advierte que un atacante podría explotar el fallo inyectando su propio código HTML o javascript.

 La 1.40 es la versión más reciente del plugin WP Banners Lite publicado en la página web de desarrolladores en WordPress.org.

Autor: Hilda Gómez
 Fecha: 26/03/2013

FUENTE :http://www.csospain.es/Una-vulnerabilidad-de-WordPress-permite-inyectar-c/sección-alertas/noticia-131714

Dios... venga a exagerar a lo bestia...

Titulo de la noticia: Una vulnerabilidad de WordPress permite inyectar código malicioso
Texto de la noticia: la vulnerabilidad afecta a WP Banners Lite, un plugin de WordPress

Si el tipo de la noticia supiese la pila de plugins vulnerables que hay.. se pegaría un tiro.


PD: Y que ***** de pagina es esa CSO ? Donde esta la sección de comentarios ? Como pueden ser tan brutos como para llamar "Foro" a una cuenta de twitter ? WTF esta pasando ?

Saludos