WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress Giulio Ganci Wp Downloads Manager模块0.2版本存在未限制文件上传漏洞。远程攻击者可以借助upfile参数先上传一个文件执行任意代码。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress Giulio Ganci Wp Downloads Manager模块0.2版本存在未限制文件上传漏洞。远程攻击者可以借助upfile参数先上传一个文件执行任意代码。