CVE编号
CVE-2019-10692利用情况
暂无补丁情况
N/A披露时间
2019-04-03漏洞描述
在7.11.18之前的WordPress的wp-google-maps插件中，REST API中的includes / class.rest-api.php不会在SELECT语句之前清理字段名称。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://wordpress.org/plugins/wp-google-maps/#developers
参考链接 |
|
|---|---|
| http://packetstormsecurity.com/files/159640/WordPress-Rest-Google-Maps-SQL-In... | |
| http://www.rapid7.com/db/modules/auxiliary/admin/http/wp_google_maps_sqli | |
| https://plugins.trac.wordpress.org/changeset?old_path=%2Fwp-google-maps&old=2... | |
| https://wordpress.org/plugins/wp-google-maps/#developers |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | codecabin | wp_google_maps | * |
Up to (excluding) 7.11.18 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...