WordPress ProPlayer插件‘id’参数SQL注入漏洞

漏洞名称：	WordPress ProPlayer插件‘id’参数SQL注入漏洞
CNNVD编号：	CNNVD-201305-468
发布时间：	2013-05-22
更新时间：	2013-05-22
危害等级：
漏洞类型：	SQL注入
威胁类型：	远程
CVE编号：
漏洞来源：	Ashiyane Digital Security Team

ProPlayer是WordPress软件基金会的一个播放器插件。
WordPress的ProPlayer插件中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。ProPlayer 4.7.9.1版本中存在漏洞，其他版本也可能受到影响。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.wordpress.org/

来源: BID
名称: 60019
链接:http://www.securityfocus.com/bid/60019

转载于:https://www.cnblogs.com/security4399/archive/2013/05/23/3094262.html

WordPress ProPlayer插件‘id’参数SQL注入漏洞相关推荐

ss fping.php,WordPress wpSS插件'ss_handler.php' SQL注入漏洞
发布日期:2014-08-06 更新日期:2014-08-08 受影响系统: WordPress wpSS 描述: ------------------------------------------ ...
mysql防注入插件_MyBB HM_My Country Flags 插件'cnam'参数SQL注入漏洞
发布日期:2012-12-24 更新日期:2012-12-28 受影响系统: MyBB HM_My Country Flags 1.1 描述: ---------------------------- ...
WordPress Mail Subscribe List插件‘sml_name’参数HTML注入漏洞
漏洞名称: WordPress Mail Subscribe List插件'sml_name'参数HTML注入漏洞 CNNVD编号: CNNVD-201306-205 发布时间: 2013-06-14 ...
Goby 漏洞更新｜铭飞 CMS list 接口 sqlWhere 参数 sql 注入漏洞
漏洞名称:铭飞 CMS list 接口 sqlWhere 参数 sql 注入漏洞 English Name:MCMS list Interface sqlWhere Sql Injection Vul ...
WordPress Simple Photo Gallery插件'index.php' SQL注入漏洞
发布日期:2015-05-21 更新日期:2015-05-25 受影响系统: WordPress Simple Photo Gallery 1.7.8 描述: BUGTRAQ ID: 74784 Si ...
php post防止hash攻击,MyBB editpost.php脚本'posthash' 参数SQL注入漏洞
发布日期:2012-12-14 更新日期:2012-12-18 受影响系统: MyBB MyBB 1.x 描述: ------------------------------------------- ...
wordpress漏洞_多个WordPress插件SQL注入漏洞分析
背景 SQL注入漏洞是用来构建SQL查询的用户输入未经适当处理导致的漏洞.比如: 图1: 使用WordPress的SQL查询示例从上面的代码来看,其中存在SQL注入攻击漏洞,因为从$_GET中提取的 ...
CVE-2022-20261 Wordpress的插件SQL注入漏洞分析及修补
简介 wordpress是世界上使用最多的开源 CMS 之一.在允许开发者自己构建插件和主题来管理网站时,使用我们的许多便捷功能,wordpress的核心会提供插件/主题调用和使用wordpress函 ...
使用ADO.NET的参数集合来有效防止SQL注入漏洞
SQL注入漏洞是个老话题了,在以前做ASP做开发时,就经常需要用字符串的过虑等方式来解决这个问题,但有时候确做的不够彻底,往往让***钻了空子. 那么目前在我们.NET中,不管是用WINFORM开发 ...

WordPress ProPlayer插件‘id’参数SQL注入漏洞

WordPress ProPlayer插件‘id’参数SQL注入漏洞相关推荐

最新文章

热门文章