WordPress“blog.header.php”多个参数 SQL 注入

high Nessus 插件 ID 11866

语言:

简介

远程 Web 服务器正在托管一个具多个有 SQL 注入漏洞的博客。

描述

远程主机上运行的 WordPress 版本受到多个 SQL 注入漏洞的影响。攻击者可利用这些缺陷执行任意数据库查询,从而泄露敏感信息。

解决方案

升级至版本 0.72 RC1 或更高版本。

另见

https://seclists.org/fulldisclosure/2003/Oct/index.html

插件详情

严重性: High

ID: 11866

文件名: cafe_wordpress_sql_injection.nasl

版本: 1.27

类型: remote

系列: CGI abuses

发布时间: 2003/10/3

最近更新时间: 2024/6/4

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:wordpress:wordpress

必需的 KB 项: installed_sw/WordPress, www/PHP

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

补丁发布日期: 2003/10/4

漏洞发布日期: 2003/10/2

参考资料信息

BID: 8756