WordPress WP-DBManager插件Sql Run Query面板安全漏洞 CVE-2014-8336 CNNVD-201801-235

4.0 AV AC AU C I A
发布: 2018-01-05
修订: 2018-01-18

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-DBManager(又名Database Manager)是其中的一个数据库管理插件。Sql Run Query panel是其中的一个SQL查询语句执行面板。 WordPress WP-DBManager插件2.7.2之前的版本中的Sql Run Query面板存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息