Skocz do zawartości

Szukam pluginu do WP - uCan Post


Elegant

Rekomendowane odpowiedzi

Ktoś wie, gdzie można go ściągnąć bo na oficjalej stronie z pluginami go nie ma :/

Najtańsze domeny i tani dobry hosting www (e-poradnik o domenach i hostingu). Kupuj najtańsze domeny!

Cennik odnowień domen z VAT: .PL - od 42 do 50 zł (IDN 15 zł), .EU - 25 zł, .COM, .NET, .INFO, .BIZ, .ORG - 30 zł, REGIONALNE- 18,45 zł.

ipHosting.pl - kup domenę na hosting seo

Odnośnik do komentarza
Udostępnij na innych stronach

na forum tego plugina widze linkowanie do

https://grabberz.com/showthread.php?p=373342

czyli skrypt był dziurawy i nie ma chetnych do poprawki :)

# Exploit Title: Wordpress uCan Post plugin <= 1.0.09 Stored XSS
# Dork: inurl:/wp-content/plugins/ucan-post/
# Date: 2012/01/18
# Author: Gianluca Brindisi (gATbrindi.si @gbrindisi https://brindi.si/g/)
# Software Link: https://downloads.wordpress.org/plugin/ucan-post.1.0.09.zip
# Version: 1.0.09

1)  You need permissions to publish a post from the public interface:

The submission form is not well sanitized and will result in stored xss
in admin pages:

* Name field is not sanitized and it's injectable with a payload
  which will be stored in the pending submission page in admin panel
  POC: myname'"><script>window.alert(document.cookie)</script>

* Email field is not sanitized but can it will check for a valid email address
  so the maximum result will be a reflected xss
  POC: my@mail.com'"><script>window.alert(document.cookie)</script>

* Post Title is not sanitized and it's injectable with a payload
  which will be stored in the pending submissions page in admin panel
  POC: title'"><script>window.alert(document.cookie)</script>


# 1337day.com [2012-01-19]

Odnośnik do komentarza
Udostępnij na innych stronach

A jaki inny plugin mógłbym wykorzystać do formularza, poprzez który możnaby dodawać ogłoszenia? Fajnie by było jakby był także bardzo prosty albo i dobrze opisany w sieci jak go skonigurować.

Najtańsze domeny i tani dobry hosting www (e-poradnik o domenach i hostingu). Kupuj najtańsze domeny!

Cennik odnowień domen z VAT: .PL - od 42 do 50 zł (IDN 15 zł), .EU - 25 zł, .COM, .NET, .INFO, .BIZ, .ORG - 30 zł, REGIONALNE- 18,45 zł.

ipHosting.pl - kup domenę na hosting seo

Odnośnik do komentarza
Udostępnij na innych stronach

Zarchiwizowany

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Umieściliśmy na Twoim urządzeniu pliki cookie, aby pomóc Ci usprawnić przeglądanie strony. Możesz dostosować ustawienia plików cookie, w przeciwnym wypadku zakładamy, że wyrażasz na to zgodę. Warunki użytkowania Polityka prywatności