WordPress Cart66 Lite插件安全限制绕过及SQL注入漏洞

发布日期：2014-12-31
更新日期：2015-01-04

受影响系统：
WordPress Cart66 Lite 1.5.3
描述：
Cart66 Lite插件WordPress的电子购物车插件。

WordPress Cart66 Lite 1.5.3及之前版本在"action"设置为"promotionProductSearch"时，没有正确过滤wp-admin/admin-ajax.php的"q" POST参数值，攻击者通过注入任意sql代码，利用此漏洞可操纵sql查询；此插件没有正确限制 "Cart66Ajax::saveSettings()"函数(wp-content/plugins/cart66-lite/models/Cart66Ajax.php)保存设置功能的访问权限，可导致非法访问受限制设置。

<*来源：g0blin
 
  链接：
 *>

建议：
厂商补丁：

WordPress
 ---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://wordpress.org/plugins/cart66-lite/
 WordPress Cart66 Lite Plugin:
https://wordpress.org/plugins/cart66-lite/changelog/
https://plugins.trac.wordpress.org/changeset/1052064/cart66-lite

g0blin:
https://research.g0blin.co.uk/g0blin-00022/