漏洞名称:WordPress WP Symposium插件'forum_functions.php' SQL
发表日期:2015-09-23 10:58:37
漏洞名称:WordPress WP Symposium插件'forum_functions.php' SQL注入漏洞
BUGTRAQ ID:76458
受影响系统:
WordPress WP Symposium
详细信息:
WordPress WP Symposium插件是添加社交功能的网络插件。
WordPress WP Symposium插件在'forum_functions.php'的实现上存在sql注入漏洞,攻击者利用此漏洞可控制应用、访问或修改数据、利用底层数据库内的其他漏洞。
漏洞来源:
dxwsecurity
解决方案:
厂商补丁:
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.wpsymposium.com/