WordPress Daily Edition Theme完整路径信息泄露漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2015-03-26 11:28:00

BugTraq-ID:73059

发布日期：2015-03-10

更新日期：2015-03-25

受影响系统：

WordPress Daily Edition 1.6.7

WordPress Daily Edition

详细信息：

WordPress是一种使用PHP语言和MySQL数据库开发的Blog引擎。

WordPress Daily Edition主题1.6.7版本在实现上存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。

来源：

Wang Jing

解决办法：

厂商补丁：

WordPress

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wordpress.org/

■服务概述