搜索

[26123] 2017-03-02_【每日安全资讯】流行WordPress插件发现严重SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2017-03-02_【每日安全资讯】流行WordPress插件发现严重SQL注入漏洞 【 每 日 安 全 资 讯 】   流 行   W o r d P r e s s   插 件 发 现 严 重   S Q L   注 入 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 0 2 一 个 安 装 量 超 过   1 0 0   万 的 流 行   W o r d P r e s s   插 件 发 现 了 严 重   S Q L   注 入 漏 洞 ， 允 许 攻 击 者 从 网 站 的 数 据 库 窃 取 密 码 和 密 钥 等 敏 感 数 据 。 该 插 件 叫   N e x t G E N   G a l l e r y ， 开 发 者 已 经 修 复 了 该 漏 洞 ， 释 出 了   v 2 . 1 . 7 9   版 ， 安 装 该 插 件 的 网 站 应 该 尽 可 能 快 的 更 新 。 网 站 如 果 允 许 用 户 递 交 帖 子 ， 并 且 激 活 了   N e x t G E N   B a s i c   T a g C l o u d   G a l l e r y   选 项 ， 允 许 访 问 者 通 过 标 签 导 航 图 库 ， 攻 击 者 可 以 修 改   U R L   参 数 ， 插 入   S Q L   查 询 指 令 ， 加 载 恶 意 链 接 时 插 件 将 会 执 行 指 令 。 该 漏 洞 是 因 为 对   U R L   参 数 不 正 确 的 输 入 处 理 导 致 的 ， 这 种 问 题 在   W o r d P r e s s   以 及 非   W o r d P r e s s   网 站 中 间 非 常 普 遍 。 来 源 ： s o l i d o t . o r g 更 多 资 讯 1 .   美 国 国 土 安 全 部 使 用 网 络 杀 伤 链 分 析 总 统 大 选 黑 客 事 件 h t t p : / / t . c n / R i M Z W z m 2 .   旧 版   E S E T   f o r   m a c O S   杀 毒 软 件 存 在 重 大 安 全 漏 洞 h t t p : / / t . c n / R i M Z W K f 3 .   “ 黑 客 ” 入 侵 网 站 发 广 告   3 月 获 利 1 0 万 h t t p : / / t . c n / R i M Z l h 7 4 .   旧 版   v B u l l e t i n   漏 洞 被 利 用 ： 黑 客 泄 露 来 自   1 2 6   家 论 坛 的   8 2   万 账 号 h t t p : / / t . c n / R i M Z j L u （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理