01 2025 档案

关于CVE-2024-9047的分析
摘要：1 漏洞成因 本文的分析基于 wp-file-upload.4.24.11。在wfu_file_downloader.php中存在可控变量$filepath，能够读取文件。漏洞代码如下所示： if ( $fd = wfu_fopen_for_downloader($filepath, "rb") ) 阅读全文
posted @ 2025-01-14 19:54 泓溪 阅读(81) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示