安全研究

安全漏洞
WordPress WP Symposium插件'forum_functions.php' SQL注入漏洞

发布日期:2015-08-10
更新日期:2015-09-21

受影响系统:
WordPress WP Symposium
描述:
BUGTRAQ  ID: 76458

WordPress WP Symposium插件是添加社交功能的网络插件。

WordPress WP Symposium插件在'forum_functions.php'的实现上存在sql注入漏洞,攻击者利用此漏洞可控制应用、访问或修改数据、利用底层数据库内的其他漏洞。

<*来源:dxwsecurity
  *>

建议:
厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.wpsymposium.com/

浏览次数:3367
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障