WordPress下載監(jiān)控插件id參數SQL注入漏洞
更新時間：2008年05月02日 22:20:33 作者：
發(fā)布時間:2008-04-28
更新時間:2008-04-30
危害級別:★★★☆☆☆
受影響版本:
WordPress Download Monitor 2.0.6
描述:
BUGTRAQ ID: 28975
| 發(fā)布時間:2008-04-28 | |
| 更新時間:2008-04-30 | |
| 危害級別:★★★☆☆☆ | |
受影響版本:
WordPress Download Monitor 2.0.6 | |
| 描述: BUGTRAQ ID: 28975 WordPress是一款免費的論壇Blog系統(tǒng)。 WordPress中的下載監(jiān)控插件wp-download_monitor/download.php沒有正確地過濾對id參數的輸入便在SQL查詢中使用，這允許遠程攻擊者通過操控SQL查詢執(zhí)行SQL注入攻擊。 | |
| <* 參考: http://secunia.com/advisories/29876/ *> | |
| 建議: WordPress --------- 目前廠商已經發(fā)布了升級補丁以修復這個安全問題，請到廠商的主頁下載： http://wordpress.org/extend/plugins/download-monitor/ | |
相關文章
google hack dat 又增加的一些比較新的數據2007-01-01
Infos: rgboard 3.0.12 遠程文件包含漏洞 Author: Flyh4t[w.s.t] rgboard 3.0.12 是韓國的一個論壇程序,可以用google搜索rgboard查看使用的網站2008-05-05
網吧破解:讓你在網吧上霸王網...2007-01-01
近些天，ARP病毒入侵網絡，使大多網吧及家庭都陷入苦難??！中招現象：掉線 在這里我在網上到的相關資料，網絡高手的研究一下2007-01-01
MySQL Proxy的主要作用是用來做負載均衡，數據庫讀寫分離的。但是需要注意的是，MySQL Proxy還有個強大的擴展功能就是支持Lua語言——魔獸也是使用了Lua來開發(fā)游戲，據我所知網易也是——可以參見云風的博客。2008-06-06
O-blog漏洞暴光...2007-01-01
搜索型注入之我看---注入不分家...2007-01-01
IDS入侵特征庫創(chuàng)建實例解析...2007-01-01
動易SQL版新洞利用短信功能直接拿后臺...2007-01-01
這篇文章主要介紹了phpBB論壇程序:遇見新問題2007-01-01