WordPress下載監(jiān)控插件id參數(shù)SQL注入漏洞
更新時(shí)間：2008年05月02日 22:20:33 作者：
發(fā)布時(shí)間:2008-04-28
更新時(shí)間:2008-04-30
危害級(jí)別:★★★☆☆☆
受影響版本:
WordPress Download Monitor 2.0.6
描述:
BUGTRAQ ID: 28975
| 發(fā)布時(shí)間:2008-04-28 | |
| 更新時(shí)間:2008-04-30 | |
| 危害級(jí)別:★★★☆☆☆ | |
受影響版本:
WordPress Download Monitor 2.0.6 | |
| 描述: BUGTRAQ ID: 28975 WordPress是一款免費(fèi)的論壇Blog系統(tǒng)。 WordPress中的下載監(jiān)控插件wp-download_monitor/download.php沒(méi)有正確地過(guò)濾對(duì)id參數(shù)的輸入便在SQL查詢(xún)中使用，這允許遠(yuǎn)程攻擊者通過(guò)操控SQL查詢(xún)執(zhí)行SQL注入攻擊。 | |
| <* 參考: http://secunia.com/advisories/29876/ *> | |
| 建議: WordPress --------- 目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題，請(qǐng)到廠商的主頁(yè)下載： http://wordpress.org/extend/plugins/download-monitor/ | |
相關(guān)文章
動(dòng)易SQL版新洞利用短信功能直接拿后臺(tái)
動(dòng)易SQL版新洞利用短信功能直接拿后臺(tái)...2007-01-01
作者：余弦 來(lái)源：0x37 Security 有挑戰(zhàn)才有意思，為了誕生個(gè)Search Engine XSS Worm，這里拿yeeyan做實(shí)驗(yàn)了。2008-06-06
動(dòng)網(wǎng)access版暴log庫(kù)終極
動(dòng)網(wǎng)access版暴log庫(kù)終極2007-01-01
WEBSHELL提升權(quán)限又一招2007-01-01
IE 最新 0day 波及了微軟全線系統(tǒng)居然在2008年12月14日8:00:15還沒(méi)有出補(bǔ)丁！我查看微軟站點(diǎn)，好像有幾個(gè)手動(dòng)操作的辦法暫時(shí)屏蔽。2008-12-12
WordPress下載監(jiān)控插件id參數(shù)SQL注入漏洞
發(fā)布時(shí)間:2008-04-28 更新時(shí)間:2008-04-30 危害級(jí)別:★★★☆☆☆ 受影響版本: WordPress Download Monitor 2.0.6 描述: BUGTRAQ ID: 289752008-05-05
新法遠(yuǎn)程控制 木馬病毒瞄準(zhǔn)Word...2007-01-01
你根本想不到的——IIS另類(lèi)后門(mén)...2007-01-01
史上MD5解密之最快方法整理(薦)...2007-01-01
針對(duì)ACCESS漏洞又一發(fā)現(xiàn)...2007-01-01