Open redirect vulnerability in... CVE-2008-6762 CNNVD-200904-510

4.3 AV AC AU C I A
发布: 2009-04-28
修订: 2017-08-17

WordPress(可能是2.6.x版本)中的wp-admin/upgrade.php存在开放重定向漏洞。远程攻击者可以借助backto参数中的一个URL,重定向用户到任意网站和执行钓鱼攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息