Weblogs und Wikis

Wordpress und Sicherheitsproblem, XSS-Lücke

Gerade bei Heise gefunden:

Wordpress weist mit manchen Themes eine Sicherheitslücke auf, die dazu dienen kann, Daten wie Session-IDs und Passwörter für den Angreifer sichtbar zu machen.

Dazu ruft man mal folgende Adresse seines Blogs auf (WICHTIG: Funktioniert NICHT im Firefox!!!)

http://<blogURL>/index.php/”><script>alert(document.cookie)</script>

Sollte sich dann ein kleines Fenster öffnen, ist das eigene Theme betroffen.

Wie bekommt man das wieder weg? 

Eigentlich ganz einfach:

Durchsucht mal Eure php – files im Theme Ordner und tauscht folgenden Aufruf

action="<?php echo $_SERVER['PHP_SELF']; ?>"

durch diesen aus:

action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>"

Beiträge | Kommentare