WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aviary Image Editor Add-on For Gravity Forms是其中的一个在Gravity Forms表单插件中集成了Adobe Creative SDK Photo/Image Editor(图像处理和编辑软件)的插件。 WordPress Aviary Image Editor Add-on For Gravity Forms插件3.0 beta版本中的includes/upload.php文件中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意代码。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aviary Image Editor Add-on For Gravity Forms是其中的一个在Gravity Forms表单插件中集成了Adobe Creative SDK Photo/Image Editor(图像处理和编辑软件)的插件。 WordPress Aviary Image Editor Add-on For Gravity Forms插件3.0 beta版本中的includes/upload.php文件中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意代码。