WordPress ၏ Vitamin Plugin တွင် 'path' Parameter Multiple Remote File Disclosure Vulnerabilities အားနည်းချက်ရှိ

WordPress ၏ Vitamin Plugin တွင် 'path' Parameter Multiple Remote File Disclosure Vulnerabilities အားနည်းချက်ရှိကြောင်းကို Security Focus မှ (၃ဝ၊၇၊၂ဝ၁၄) ရက်နေ့တွင် ကြေညာခဲ့သည်။ User များ မှထည့်သွင်:သော Input များကို ကောင်းမွန်စွာမစစ်ဆေးနိုင်သည်. ထိုအားနည်းချက်ကို Attacker များမှ အသုံးပြု၍ Local File Information များကို ရရှိသွားပြီး နောက်တွင် အခြားသော Attack များ ကို ပြုလုပ်နိုင် မည်ဖြစ်ပါသည်။ ထို Vulnerability ကို ဖြေရှင်းရန် အတွက် Vitamin 1.0 ကို Update လုပ်သင့်ကြောင်း အကြံပြုထားပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ကြည့်ရှုနိုင်ပါသည်။


http://www.securityfocus.com/bid/54856