WordPress是基于PHP语言开发的博客平台,可以用于在支持PHP和MySQL数据库的服务器上架设网站,也可当做一个内容管理系统(CMS)。 WordPress插件Simple File List存在任意文件上传漏洞。攻击者可利用漏洞上传webshell,获得服务器权限。
WordPress是基于PHP语言开发的博客平台,可以用于在支持PHP和MySQL数据库的服务器上架设网站,也可当做一个内容管理系统(CMS)。 WordPress插件Simple File List存在任意文件上传漏洞。攻击者可利用漏洞上传webshell,获得服务器权限。