WordPress下載監(jiān)控插件id參數(shù)SQL注入漏洞
更新時間：2008年05月02日 22:20:33 作者：
發(fā)布時間:2008-04-28
更新時間:2008-04-30
危害級別:★★★☆☆☆
受影響版本:
WordPress Download Monitor 2.0.6
描述:
BUGTRAQ ID: 28975
| 發(fā)布時間:2008-04-28 | |
| 更新時間:2008-04-30 | |
| 危害級別:★★★☆☆☆ | |
受影響版本:
WordPress Download Monitor 2.0.6 | |
| 描述: BUGTRAQ ID: 28975 WordPress是一款免費的論壇Blog系統(tǒng)。 WordPress中的下載監(jiān)控插件wp-download_monitor/download.php沒有正確地過濾對id參數(shù)的輸入便在SQL查詢中使用，這允許遠程攻擊者通過操控SQL查詢執(zhí)行SQL注入攻擊。 | |
| <* 參考: http://secunia.com/advisories/29876/ *> | |
| 建議: WordPress --------- 目前廠商已經(jīng)發(fā)布了升級補丁以修復這個安全問題，請到廠商的主頁下載： http://wordpress.org/extend/plugins/download-monitor/ | |
相關文章
google hack dat 又增加的一些比較新的數(shù)據(jù)
google hack dat 又增加的一些比較新的數(shù)據(jù)2007-01-01
Infos: rgboard 3.0.12 遠程文件包含漏洞 Author: Flyh4t[w.s.t] rgboard 3.0.12 是韓國的一個論壇程序,可以用google搜索rgboard查看使用的網(wǎng)站2008-05-05
網(wǎng)吧破解:讓你在網(wǎng)吧上霸王網(wǎng)
網(wǎng)吧破解:讓你在網(wǎng)吧上霸王網(wǎng)...2007-01-01
近些天，ARP病毒入侵網(wǎng)絡，使大多網(wǎng)吧及家庭都陷入苦難！！中招現(xiàn)象：掉線 在這里我在網(wǎng)上到的相關資料，網(wǎng)絡高手的研究一下2007-01-01
MySQL Proxy的主要作用是用來做負載均衡，數(shù)據(jù)庫讀寫分離的。但是需要注意的是，MySQL Proxy還有個強大的擴展功能就是支持Lua語言——魔獸也是使用了Lua來開發(fā)游戲，據(jù)我所知網(wǎng)易也是——可以參見云風的博客。2008-06-06
O-blog漏洞暴光...2007-01-01
搜索型注入之我看---注入不分家...2007-01-01
IDS入侵特征庫創(chuàng)建實例解析...2007-01-01
動易SQL版新洞利用短信功能直接拿后臺...2007-01-01
這篇文章主要介紹了phpBB論壇程序:遇見新問題2007-01-01