漏洞名称：WordPress NextGEN Gallery插件'dir'参数目录遍历漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2015-09-23 11:08:46

BUGTRAQ ID:76512

受影响系统：

WordPress NextGEN Gallery

详细信息：

NextGEN Gallery是WordPress图库插件。

NextGEN Gallery 2.1.7及其他版本的NextGEN Gallery插件，存在目录遍历漏洞，远程攻击者通过带遍历序列的构造请求，利用此漏洞可获取应用上下文内的任意文件。

漏洞来源：

Sathish Kumar

解决方案：

厂商补丁：

WordPress

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://wordpress.org/plugins/nextgen-gallery/

■服务概述