WordPress是一款内容管理系统。
由于通过上传文件时的文件名传递的输入在被用于classes/Admin.php中"exec()"的调用时没有正确过滤,攻击者可以利用漏洞通过特制的HTTP POST命令执行任意SHELL命令。
0
WordPress WP-Filebase Plugin 0.x
WordPress WP-Filebase Plugin 0.3.0.04版本以修复此漏洞,建议用户下载使用:
http://wordpress.org/plugins/wp-filebase/changelog/
暂无评论