搜索

[1359] 2017-11-02_关于WordPressWPDBSQL注入漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-11-02_关于WordPressWPDBSQL注入漏洞的安全公告 关 于 W o r d P r e s s   W P D B   S Q L 注 入 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 1 - 0 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 7 5 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W o r d P r e s s   W P D B   S Q L 注 入 漏 洞 （ C N V D - 2 0 1 7 - 3 2 1 4 3 ） 。 远 程 攻 击 者 利 用 该 漏 洞 可 造 成 S Q L 注 入 攻 击 ， 获 取 数 据 库 敏 感 信 息 。 漏 洞 的 详 细 细 节 已 公 开 ， 近 期 被 不 法 分 子 利 用 进 行 大 规 模 攻 击 尝 试 的 可 能 性 较 大 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W o r d P r e s s 是 使 用 P H P 语 言 和 M y S Q L 数 据 库 开 发 的 ， 世 界 上 使 用 最 广 泛 的 博 客 系 统 ， 并 逐 步 演 化 成 一 款 内 容 管 理 软 件 。 2 0 1 7 年 1 0 月 3 1 日 ， W o r d P r e s s 官 方 发 布 了 W o r d P r e s s 安 全 更 新 并 修 复 了 一 处 S Q L 注 入 漏 洞 ， 即 $ w p d b - p r e p a r e ( ) 函 数 可 以 创 建 无 法 预 测 且 不 安 全 的 查 询 ， 从 而 导 致 潜 在 的 S Q L 注 入 ( S Q L i ) ， 但 W o r d P r e s s 核 心 并 不 容 易 直 接 受 到 该 漏 洞 的 影 响 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 W o r d P r e s s   4 . 8 . 2 及 之 前 版 本 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 支 持 自 动 更 新 的 用 户 可 以 通 过 点 击 后 台 的 仪 表 盘 更 新 到 4 . 8 . 3 版 本 ， 也 可 手 动 下 载 更 新 ： h t t p s : / / w o r d p r e s s . o r g / d o w n l o a d /     附 ： 参 考 链 接 ： h t t p s : / / w o r d p r e s s . o r g / n e w s / 2 0 1 7 / 1 0 / w o r d p r e s s - 4 - 8 - 3 - s e c u r i t y - r e l e a s e / h t t p s : / / b l o g . i r c m a x e l l . c o m / 2 0 1 7 / 1 0 / d i s c l o s u r e - w o r d p r e s s - w p d b - s q l - i n j e c t i o n - t e c h n i c a l . h t m l   h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 1 4 3 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理