WordPress WP Symposium插件任意文件上传漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

WordPress是一款使用PHP语言开发的内容管理系统 用于WordPress的WP Symposium插件存在安全漏洞，允许恶意用户向系统上传任意文件 wp-content/plugins/wp-symposium/uploadify/upload_admin_avatar.php和wp-content/plugins/wp-symposium/uploadify/upload_profile_avatar.php脚本允许向WEB ROOT中的文件夹上传任意扩展名的文件，攻击者可以上传恶意PHP脚本以WEB权限执行 0 WordPress WP Symposium Plugin 厂商解决方案 WordPress WP Symposium Plugin 11.12.24已经修复此漏洞，建议用户下载使用： http://wordpress.org/extend/plugins/wp-symposium/

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息