发布日期：2013-02-14
更新日期：2013-03-10
受影响系统：
WordPress WP Online Store Plugin 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57963
WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何WordPress主题中。
WP Online Store 1.3.1在实现上存在安全漏洞，可被恶意用户利用泄露敏感信息。
1）index.php内的 "turl" 和 "file" 参数没有被正确验证即用于显示文件，通过目录遍历序列可造成泄露任意文件。
2）index.php内的 "slug" 参数没有被正确验证即用于包含文件，通过目录遍历序列可造成包含本地资源的任意文件。
<*来源：Charlie Eriksen
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：