Boletines de Vulnerabilidades

int(6324)

Subida no autorizada de ficheros en Wordpress Mac Photo Gallery Plugin.
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	WordPress Mac Photo Gallery Plugin 2.x
Descripción
Se ha descubierto una vulnerabilidad de subida de ficheros en el gestor de contenidos WordPress, componente Mac Photo Gallery Plugin 2.x. La vulnerabilidad reside en el script wp-content/plugins/mac-dock-gallery/upload-file.php, permitiendo la carga de ficheror con extensiones arbitrarias. Un atacante remoto podría subir un fichero con un script php mediante el qual puede obtener acceso, y ejecutar codigo en el servidor.
Solución
Restringir el acceso al fichero wp-content/plugins/mac-dock-gallery/upload-file.php, por ejemplo mediante .htaccess.
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Wordpress Mac Photo Gallery 2.7 Arbitrary File Upload http://www.exploit-db.com/exploits/19056/