公告板
  • 1 
预览模式: 普通 | 列表

WordPress Upload File插件SQL注入漏洞

作者:1 日期:2008-05-31 22:41

作者：kaduo 文章来源：赛迪网 点击数： 144 更新时间：2008-6-1

　　WordPress是一款免费的论坛Blog系统。WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。

　　发布日期：2008-05-24

　　更新日期：2008-05-26

　　受影响系统：

　　WordPress WordPress

　　描述：

　　---------------------------------------------------------------------------

[阅读全文]

类别: 乱七八糟 | 引用: 0 | 评论: 0 | 阅读: 487
  • 1