TubePress v2.2.9

TubePress

Description rapide

 

Description des vulnérabilités

La faille CSRF permets à un pirate de modifier la configuration du plugin, il peut donc injecter du code HTML/JS dans les champs grace à la seconde faille XSS présente aussi. L’insertion de black SEO ou de pubs est facilement réalisable, de même que le vol des infos admin en back-end.
ps : L’auteur a été prévenu des failles fin septembre 2011.

 

Solution

Trouvez une altervative au plugin, l'auteur ne semble pas corriger les failles.