WordPress SQL注入漏洞-安全小百科

WordPress SQL注入漏洞

漏洞ID	1199065	漏洞类型	SQL注入
发布时间	2005-05-20	更新时间	2005-10-20
CVE编号	CVE-2005-1687	CNNVD-ID	CNNVD-200505-1135
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1135

|漏洞详情

WordPress1.5及更早版本的wp-trackback.php中存在SQL注入漏洞，远程攻击者可通过tb_id参数执行任意SQL命令。

|参考资料

来源:BUGTRAQ
名称:20050520[BuHaSecurity]WordpressSQL-Injection
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111661517716733&w;=2
来源:GENTOO
名称:GLSA-200506-04
链接:http://security.gentoo.org/glsa/glsa-200506-04.xml
来源:bugs.gentoo.org
链接:http://bugs.gentoo.org/show_bug.cgi?id=88926

相关推荐: Microsoft Windows NT 4.0 / 2000 LPC Zone Memory Depletion DoS Vulnerability

Microsoft Windows NT 4.0 / 2000 LPC Zone Memory Depletion DoS Vulnerability 漏洞ID 1103804 漏洞类型 Failure to Handle Exceptional Condit…

文章版权归作者所有，未经允许请勿转载。

THE END