WordPress和WordPress 插件 SQL注入漏洞

漏洞信息详情

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。

WordPress插件Mangboard存在安全漏洞，该漏洞源于在order类型参数中发现sql注入漏洞。订单类型参数使用未过滤的数据进行SQL查询。此漏洞允许远程攻击者可利用该漏洞窃取用户信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36292

来源:MISC

链接:https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36292

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-26609

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021110110

暂无

暂无