WordPress 4.2.1 behebt schwerwiegenden XSS Angriffsvektor

Das WordPress Update 4.2.1, welches wenige Tage nach der Version 4.2 am 27. April 2015 veröffentlicht wurde, behebt eine gravierende Sicherheitslücke in WordPress, welche wohl schon seit etwas längerer Zeit bestand aber erst jetzt entdeckt wurde. Im entsprechenden Security Release von WordPress heißt es:

Vor wenigen Stunden wurde das WordPress Team auf eine Cross-Site Scripting Anfälligkeit hingewiesen, welche es Kommentatoren ermöglichte eine Seite zu kompromittieren.

Über die Kommentarfunktion konnte der Angreifer unter bestimmten Umständen Schadcode einfügen, welcher in der Datenbank hinterlegt wurde. So war es möglich, den Admin Account zu übernehmen, sobald der Administrator den entsprechenden Kommentar aufrief. Entsprechend zügig wurde die Lücke geschlossen und das Update ausgeliefert.

Photo Credit: Colin / Wikimedia Commons / CC-BY-SA-4.0