WordPress Upload File插件SQL注入漏洞
版权声明
转载本站文章请注明，转载自： Ranjer blog -WITH HOPE|实用资讯资源|网赚
本文链接: http://ranjer.net/2008/05/wordpress-upload-file-sql/
WordPress是一款免费的论坛Blog系统。WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。
发布日期：2008-05-24
更新日期：2008-05-26
受影响系统：
WordPress WordPress
描述：
—————————————————————————-
BUGTRAQ ID: 29352
WordPress是一款免费的论坛Blog系统。
WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。
<*来源：eserg.ru
链接：http://marc.info/?l=bugtraq&m=121164334205090&w=2
*>
建议：
—————————————————————————-
厂商补丁：
WordPress
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://wordpress.org/
