VULHUB ™

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security ＆ Firewall是其中的一个安全管理和防火墙插件。 WordPress All In One WP Security ＆ Firewall插件3.8.3之前的版本的wp-admin/admin.php脚本中存在存在SQL注入漏洞。远程攻击者可借助aiowpsec页面中的‘orderby’或‘order’参数利用该漏洞执行任意SQL命令。

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security ＆ Firewall是其中的一个安全管理和防火墙插件。 WordPress All In One WP Security ＆ Firewall插件3.8.3之前的版本的wp-admin/admin.php脚本中存在存在SQL注入漏洞。远程攻击者可借助aiowpsec页面中的‘orderby’或‘order’参数利用该漏洞执行任意SQL命令。