当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

WordPress WP Symposium插件"tray" SQL注入漏洞

     发表日期：2015-01-07 09:45:09

WordPress WP Symposium插件"tray" SQL注入漏洞
发布日期：2014-12-24
更新日期：2014-12-25
受影响系统：
WordPress WP Symposium 14.12
详细信息：
WordPress WP Symposium插件是添加社交功能的网络插件。

 

WP Symposium 14.12及其他版本在"action"设置为"getMailMessage"，"mid"设置为有效消息ID时，没有正确过滤wp-symposium/ajax/mail_functions.php的"tray" POST参数值，这可使攻击者注入任意sql代码。


来源：
Kacper Szurek
参考信息：
http://secunia.com/advisories/62643/
解决办法：
厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

http://security.szurek.pl/wp-symposium-1410-multiple-xss-and-sql-injection.html