WordPress Upload File... CVE-2008-2510 CNNVD-200805-385
7.5
AV
AC
AU
C
I
A
发布：
2008-05-29
修订：
2018-10-11
WordPress是一款免费的论坛Blog系统。 WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
