漏洞信息详情
WordPress SQL注入漏洞
漏洞简介
WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WooCommerce WordPress plugin 3.3.1.0之前版本存在SQL注入漏洞,该漏洞源于插件中的\"product_id\"参数在插入SQL语句之前未正确清理、转义或验证,从而导致SQL注入。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://wpscan.com/vulnerability/0fa114a0-29df-4312-9138-eb9f0aedb3c5
参考网址
来源:MISC
链接:https://wpscan.com/vulnerability/0fa114a0-29df-4312-9138-eb9f0aedb3c5
来源:MISC
链接:https://codevigilant.com/disclosure/2021/wp-plugin-purple-xmls-google-product-feed-for-woocommerce/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-24511
受影响实体
暂无
补丁
- WordPress SQL注入漏洞的修复措施<!--2021-9-20-->
还没有评论,来说两句吧...