WordPress wp-FileManager插件‘path’参数任意文件下载漏洞

最新推荐文章于 2024-01-25 15:47:52 发布

weixin_30273175

最新推荐文章于 2024-01-25 15:47:52 发布

阅读量157

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/security4399/archive/2013/05/20/3089166.html

版权

漏洞名称：	WordPress wp-FileManager插件‘path’参数任意文件下载漏洞
CNNVD编号：	CNNVD-201305-379
发布时间：	2013-05-20
更新时间：	2013-05-20
危害等级：
漏洞类型：
威胁类型：	远程
CVE编号：
漏洞来源：	ByEge

wp-FileManager是WordPress软件基金会的一款文件管理插件，允许更改、删除、整理和上传文件。
WordPress的wp-FileManager插件中存在任意文件下载漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件，信息的获得有助于发起进一步攻击。