FEIRA DE INICIAÇÃO CIENTÍFICA 2015

R E S U M O
Ferramentas que visam facilitar a publicação de conteúdo na internet se tornaram a porta de
entrada para a maioria das pessoas que publicam sites pessoais e blogs. Um exemplo disso é o
CMS (Content Management System) Wordpress, que disponibiliza aos seus usuários uma enorme
quantidade de plug-ins e temas gratuitamente na internet. Estes pacotes são desenvolvidos por
terceiros e capazes de adicionar as mais diversas funcionalidades a um site. Visando garantir a
segurança dos dados e das aplicações que a utilizam como base, a empresa responsável pelo
desenvolvimento da plataforma publica regularmente correções de erros e falhas de segurança.
O mesmo não acontece com as aplicações de terceiros (plug-ins e temas), que não passam
por homologação junto a nenhuma empresa e em sua grande maioria não possuem testes
de segurança. A falta deste processo, aliada ao pouco conhecimento técnico do usuário, pode
comprometer toda a aplicação. Baseando-se nesses fatos, esse trabalho propõe uma análise e
levantamento dos vetores de ataque ao utilizar dois dos tipos de vulnerabilidades dentre as mais
comuns exploradas, XSS e CSRF.
Palavras-chave: XSS. CSRF. Wordpress. Segurança.
597
ABSTRACT
Tools to facilitate the publication of content on the Internet have become the gateway to most
people who publish personal websites and blogs. An example of this is the CMS (Content Management
System) Wordpress, which offers its users a huge amount of plug-ins and themes free
online. These packages are developed by third parties and able to add many different features
to a website. In order to guarantee the security of data and applications that use it as a base,
the company responsible for platform development regularly publishes bug fixes and security
breaches. Not so with third-party applications (plug-ins and themes), which do not undergo any
approval from the company and the most part have no safety testing. The lack of this process,
combined with poor technical knowledge of the user, can compromise the entire application.
Based on these facts, this article proposes an analysis and survey of attack vectors to use two
types of vulnerabilities among the most common exploited XSS and CSRF.
Keywords: XSS. CSRF. Wordpress. Security.