WordPress的Madebymilk Theme主题注入漏洞

WordPress的Madebymilk Theme主题注入漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志)引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。WordPress Madebymilk主题的voting-popup.php页面没有检查rsquo;idr...

WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志)引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。
WordPress Madebymilk主题的voting-popup.php页面没有检查’id’参数的合法性，导致页面存在SQL注入漏洞。攻击者利用此漏洞可损害此应用、访问或修改数据、利用下层数据库中潜在的其他漏洞。

方法

在WordPress Madebymilk主题的网址加/wp-content/plugins/madebymilk/voting-popup.php?id=null’

Cisco WAG120N多个远程命令执行漏洞 - 网站安全 - 自

渗透某页游平台 - 网站安全 - 自学php

子栏目

WordPress的Madebymilk Theme主题注入漏洞 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论