WordPress 安全漏洞

漏洞信息详情

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

WordPress plugin Error Log Viewer 存在安全漏洞，该漏洞源于WordPress错误日志查看器插件1.1.1有一个任意文件删除漏洞。攻击者可利用该漏洞删除任何命名文件的内部内容，而web服务器有权限修改这些文件。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://packetstormsecurity.com/files/165985/WordPress-Error-Log-Viewer-1.1.1-Arbitrary-File-Deletion.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/50746

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/165985/WordPress-Error-Log-Viewer-1.1.1-Arbitrary-File-Deletion.html

暂无