发布日期：2013-02-14
更新日期：2013-03-08

受影响系统：

WordPress WP Online Store Plugin 1.x

描述：

---

BUGTRAQ  ID: 57963

WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何WordPress主题中。

WP Online Store 1.3.1在实现上存在安全漏洞，可被恶意用户利用泄露敏感信息。

1）index.php内的 "turl" 和 "file" 参数没有被正确验证即用于显示文件，通过目录遍历序列可造成泄露任意文件。

2）index.php内的 "slug" 参数没有被正确验证即用于包含文件，通过目录遍历序列可造成包含本地资源的任意文件。

<*来源：Charlie Eriksen
  
  链接：http://secunia.com/advisories/50836/
*>

建议：

---

厂商补丁：

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wordpress.org/extend/plugins/wp-online-store/

浏览次数：4217
严重程度：0（网友投票）