السلام عليكم ورحمة الله وبركاته :

ثغرة فى منتج Light Post لاسكربت الورد بريس wordpress

الاسكربت المصاب : جميع اصدارت الورد بريس المركبة للاضافة ماعدا الاصدار WordPress Light Post 1.5.

الاصدارات المصابة : جميع اصدارات الاضافة من WordPress Light Post 1.4 وما اقل.

نوع الثغرة : Remote File Include Vulnerability

الخطورة : درجة الخطورة متوسطة

ترقيع الثغرة : الترقية لاخر اصدار متوفر للاضافة وهو WordPress Light Post 1.5.

اخوكم فى الله : محمود وهبة

السلام عليكم ورحمة الله وبركاته :

ثغرة باسكربت الوورد بريس WordPress للاصدارات 3.1.1 و 3.1.2 و 3.0.5 و 3.0.4 و 3.0.3 و 3.0.2 و 3.1 و 3.0.1.

الاسكربت المصاب : wordpress

الاصدارات المصابة بالثغرة : 3.1.1 و 3.1.2 و 3.0.5 و 3.0.4 و 3.0.3 و 3.0.2 و 3.1 و 3.0.1.

نوع الثغرة : ثغرة Local File Include و ثغرة remote file inclusion

خطورة واستغلال الثغرة : غير محدد للان.

اصدارات غير مصابة : 3.1.3

الترقيع : بالتحديث لاخر اصدار متوفر حاليا.

اخوكم فى الله : محمود وهبة
...

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

الاسكربت المصاب : الوورد بريس WordPress

الاصدارات المصابة : 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

نوع الثغرة : remote file include

خطورة الثغرة : الثغرة تمكن المخترق من الوصول لمعلومات مهمة من قاعدة البيانات وايضا تعديلها والكتابة عليها.

الاستغلال : http://www.example.com/wp-admin/edit-tags.php?taxonomy=post_tag&orderby=&order=

او http://www.example.com.com/wp-admin/link-manager.php?orderby=&order=
...