JVNDB-2014-008090

Wordpress 用 ThemePunch Slider Revolution プラグインおよび Showbiz Pro プラグインにおける任意のファイルをアップロードされる脆弱性

Wordpress 用 ThemePunch Slider Revolution (revslider) プラグインおよび Showbiz Pro プラグインは、管理者の AJAX 機能へのアクセスを適切に制限しないため、以下の脆弱性が存在します。

(1) 任意のファイルをアップロードされ、実行される。
(2) 任意のスライダを削除される。
(3) 任意のスライダを作成される。
(4) 任意のスライダをアップデートされる。
(5) 任意のスライダをインポートされる。
(6) 任意のスライダをエクスポートされる。

ThemePunch

• Showbiz Pro 1.7.1 およびそれ以前
• Slider Revolution 3.0.96 未満

第三者により、以下の影響を受ける可能性があります。

(1) update_plugin アクションを介して、任意のファイルをアップロードされ、実行される。
(2) delete_slider アクションを介して、任意のスライダを削除される。
(3) 任意のスライダを作成される。
(4) 任意のスライダをアップデートされる。
(5) 任意のスライダをインポートされる。
(6) 任意のスライダをエクスポートされる。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ThemePunch

• ThemePunch : Slider Revolution
• ThemePunch : Showbiz Pro
• ThemePunch : Old Revolution Slider Pre 4.2 Vulnerabilty Explained

WordPress.org

• WordPress Plugin Directory : source: patch-for-revolution-slider/trunk/revsliderpatch.php

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2014-9735

1. National Vulnerability Database (NVD) : CVE-2014-9735
2. 関連文書 : Slider Revolution/Showbiz Pro shell upload exploit

• [2015年07月02日]
    掲載