<p>WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Symposium是其中的一个社交网络插件。</p><p>WordPress WP Symposium插件 <b><i> 15.8之前版本中</i></b> 存在 <b><i>SQL注入漏洞</i></b> .</p><p>该漏洞源于get_album_item.php脚本没有充分过滤‘size’参数。远程攻击者可利用该漏洞执行任意SQL命令。</p><p>CNNVD编号: CNNVD-201508-432</p><p>CVE编号: CVE-2015-6522</p>
全部评论 (1)