发布日期：2012-10-15
更新日期：2012-10-16

受影响系统：

WordPress Crayon Syntax Highlighter Plugin 1.x

描述：

---

Crayon Syntax Highlighter plugin for WordPress是语法高亮插件。

Crayon Syntax Highlighter实现上存在输入验证漏洞，传递到wp-content/plugins/crayon-syntax-hightlighter/util/ajax.php和wp-content/plugins/crayon-syntax-hightlighter/util/preview.php"wp_load"参数的输入没有正确验证即被用于包含文件，可被利用包含外部FTP资源内的任意PHP文件。

<*来源：Charlie Eriksen
  
  链接：http://secunia.com/advisories/50804/
*>

建议：

---

厂商补丁：

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.tenable.com/

浏览次数：3441
严重程度：0（网友投票）