WordPress 插件 Simple Ajax Chat 信息泄露漏洞(CVE-2022-27849)

最新推荐文章于 2023-05-08 17:48:13 发布
最新推荐文章于 2023-05-08 17:48:13 发布
阅读量2.6k 收藏 1
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaobai_20190815/article/details/124456085
版权

一、漏洞描述

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress 插件 Simple Ajax Chat 20220115及其之前版本存在信息泄露漏洞，目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告

二、影响版本

WordPress 插件 Simple Ajax Chat 20220115及其之前版本

三、漏洞环境

fofa: "Simple Ajax Chat"

四、漏洞复现

1、GET /wp-content/plugins/simple-ajax-chat/sac-export.csv

五、修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

Simple Ajax Chat – WordPress plugin | WordPress.org

 

whatever`
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Wordpress Ajax Load More plugins CVE-2022-2943授权任意文件下载漏洞分析
afei001
03-28 271
CVE-2022-2943授权任意文件下载漏洞分析
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
WordPress的管理员用户名是如何泄露的
fmz2222的博客
06-04 1436
WordPress 的管理员账户很容易就能获取，虽然说拿到了管理员账号，用处不是很大，但是不排除有些小白的密码是简单的数字密码。被攻击者爆破或者撞库成功，从而获得后台的管理员账户。那么。攻击者是怎样拿到你的Wordpress 【管理员用户名】的，以及如何保护自己的管理员账户不被获取，这篇文章就来谈谈！！！正在上传…重新上传取消1、先说说管理员账户如何泄露攻击者或者攻击程序构造了: 的URL进行GET，这样99%会返回一串信息，里面包含了你的管理员账户。如下： [{"id":1,"name":"d
墨者靶场 WordPress插件漏洞分析溯源
永远是少年
12-30 1351
今天继续给大家介绍CTF刷题，本文主要内容墨者靶场 WordPress插件漏洞分析溯源。 一、题目简介 二、解题实战
【终极FOFA组合语法指南】如何用FOFA打出组合拳搜索目标资产？
鹅子鱼的博客：很菜但是很好学的小菜鸟
04-20 4372
【终极FOFA组合语法指南】如何用FOFA更快、更准、更专地搜索目标资产？
WordPress 热门插件中存在漏洞，200多万网站受影响
smellycat000的专栏
05-08 765
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士WordPress 热门插件 Advanced Custom Fields 中存在一个漏洞，用户需升级至版本 6.1.6。该漏洞的编号是CVE-2023-30777。该漏洞是反射型XSS，可滥用于将任意可执行文件脚本注入非恶意网站。该插件同时拥有免费和专业版本，安装量超过200万次。2023年5月，插件维护人员收到漏洞通知。研究员 Rafie M...
WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661.pdf
09-27
这是最近爆出来的一个 wordpress 的 SQL 注入漏洞，实际上不是一个可以直接利用的洞，而是wordpress 的一个核心函数 WP_Query 的漏洞，这个函数常被插件使用，因此能造成的危害也挺大，前台后台都有可能
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。... 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -...
有漏洞的wordpress插件from exploit-db
04-08
备份一下
Apache Jena XXE漏洞（CVE-2022-28890）
murphysec的博客
05-06 1164
CVE-2022-28890漏洞是由于4.5.0 版本之前的 jena-core 没有对 XML 外部实体引用做限制，攻击者可利用恶意的 xml 文件实现读取任意文件。该漏洞影响范围小，建议受影响用户尽快升级到 4.5.0 版本。 编号      CVE-2022-28890 标题 Apache Jena XXE漏洞 描述 Apache Jena 是一个免费的开源Java框架，用于构建语义Web和链接数据应用程序。在4.5.0版本之前的 Apache Jena 中，攻击者可以通过引用 X
Log4j 未平，Spring高危漏洞又起（CVE-2022-22947）
zizizizizi_的博客
03-30 5121
Log4j 未平，Spring高危漏洞又起！ Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。目前，Spring 框架已被包括科技巨头公司在内的大量企业广泛采用，还包括一些“无服务器”（serverless）服务提供商。 据外媒消息，Spring官方日前在github上更新了一条可能导致命令执行漏洞的修复代码，该漏洞目前在互联网中
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）
xiaobai_20190815的博客
04-08 1万+
一、漏洞描述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。 3月1日，VMware发布安全公告，Spring Cloud Gateway中存在远程代码执行漏洞（CVE-2022-22947），该漏洞的CVSSv3评分为10.0。当启用或暴露不安全的 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序容易受到代
Wordpress漏洞
热门推荐
Grey的博客
07-19 2万+
爆路径方法： 1.http://www.chouwazi.com/wp-admin/includes/admin.php   2.http://www.chouwazi.com/wp-content/plugins/akismet/akismet.php   3.http://www.chouwazi.com/wp-content/plugins/akismet/hello.php   4...
wordpress admin-ajax.php 漏洞,wordpress 中使用自带 admin-ajax.php
weixin_42252122的博客
03-19 696
1前端页面jQuery.ajax({type: 'POST',url: "",data: {action: 'myajax_submit'},success: function(res) {console.log(JSON.stringify("--"+res));}});2 后端functions.php里面接受请求add_action( 'wp_ajax_nopriv_myajax_submi...
admin.php wordpress,Wordpress admin-ajax.php远程SQL注入漏洞
weixin_28718769的博客
03-11 1199
WordPress是一款免费的论坛Blog系统。WordPress实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击非授权访问数据库。WordPress的wp-admin/admin-ajax.php文件没有正确验证对cookie参数的输入。在wp-admin/admin-ajax.php的6行：------------------[source code]------------...
WordPress Simple File List路径遍历漏洞（CVE-2022-1119）
xiaobai_20190815的博客
05-17 1286
一、漏洞描述 WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin The Simple File List 3.2.7及其之前版本存在安全漏洞，该漏洞源于~/includes/ee-downloader.php 文件中的 eeFile 参数缺少控制和过滤。攻击者利用该漏洞可以
WordPress插件曝出零日漏洞，已被积极在野利用
qq_69775412的博客
09-12 530
这可能包括WordPress的wp-config.php文件以及敏感文件，如/etc/passwd。“未经认证用户可以利用该漏洞下载WordPress网站的任意文件，包括主题文件、页面、帖子、小部件、用户信息和媒体信息。9月9日，WordPress安全公司Wordfence透露，一个名为BackupBuddy的WordPress插件存在一个零日漏洞，正被积极利用。漏洞的根源在于“本地目录复制”功能，根据Wordfence表示，该漏洞是不安全的实现结果，它使未经认证的威胁行为者能够下载服务器上的任意文件。
jenkins漏洞安全漏洞CVE-2022-2048和CVE-2021-28169
最新发布
05-20
CVE-2022-2048是Jenkins中的一个安全漏洞，存在于Jenkins的SSH插件中。攻击者可以利用该漏洞通过SSH连接到Jenkins主机并执行任意命令。该漏洞的CVSS评分为9.8（最高10分），属于严重级别。 CVE-2021-28169是Jenkins中的另一个安全漏洞，存在于Jenkins的Windows安装程序中。攻击者可以利用该漏洞在Jenkins服务器上执行任意代码，甚至获取管理员权限。该漏洞的CVSS评分为9.8（最高10分），属于严重级别。 为了防止这些漏洞的利用，建议及时更新Jenkins软件，尽可能使用最新版本，并遵循最佳的安全实践。此外，也可以采取其他措施，如限制Jenkins服务器的网络访问权限，使用防火墙保护服务器等等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值