WordPress... CVE-2009-3890 CNNVD-200911-175
6.0
AV
AC
AU
C
I
A
发布：
2009-11-17
修订：
2017-11-21
WordPress 2.8.6之前版本的wp-includes/functions.php文件中的wp_check_filetype函数存在未限制文件上传漏洞。当Apache HTTP服务器中的mod_mime模块的一个特定配置被启用时，远程认证用户可以通过先使用一个拥有多扩展名的文件名，比如.php.jpg文件名，存储一个附件，然后再借助一个对wp-content/uploads/路径名的直接请求来访问它，从而执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
