WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞

最新推荐文章于 2024-10-20 16:59:00 发布

weixin_30919235

最新推荐文章于 2024-10-20 16:59:00 发布

阅读量209

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/security4399/p/3147319.html

版权

漏洞名称：	WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞
CNNVD编号：	CNNVD-201306-259
发布时间：	2013-06-20
更新时间：	2013-06-20
危害等级：
漏洞类型：	代码注入
威胁类型：	远程
CVE编号：	CVE-2013-3684
漏洞来源：	Marcos Ag??ero

NextGEN Gallery是WordPress软件基金会的一款图库插件。该插件为上传和管理图库中的图像提供了一个功能强大的引擎，该引擎提供批量上传、导入元数据、添加/删除/重排/排序图像等功能。
WordPress的NextGEN Gallery插件中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。NextGEN Gallery 1.9.12版本中存在漏洞，其他版本也可能受到影响。