WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slideshow是其中的一个添加幻灯片的插件。 Wordpress Slideshow插件2.2.8版本至2.2.21版本中的‘SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX’函数存在安全漏洞。远程攻击者可利用该漏洞读取任意的Wordpress选项值。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slideshow是其中的一个添加幻灯片的插件。 Wordpress Slideshow插件2.2.8版本至2.2.21版本中的‘SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX’函数存在安全漏洞。远程攻击者可利用该漏洞读取任意的Wordpress选项值。