文章分类 - 插件漏洞

WordPress插件YITH WooCommerce Wishlist SQL注入漏洞

摘要：作为我们对Sucuri防火墙定期研究审计的一部分，我们发现了一个愿望清单插件YITH WooCommerce Wishlist，存在SQL注入漏洞。据统计，该插件目前至少已被50000+的wordpress站点安装使用。受影响范围这个漏洞主要出现在2.2.0版本以下，主要是因为该版本缺少对用户输阅读全文

posted @ 2018-01-20 18:12 linuxsec 阅读(307) 评论(0) 推荐(0) 编辑

公告

昵称： linuxsec
园龄： 8年3个月
粉丝： 89
关注： 3

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

随笔档案

文章分类

关注

阅读排行榜

评论排行榜

1. 安全测试指南(1)

推荐排行榜

1. PHP三元运算符 isset($_GET['id']) ? $_GET['id'] : ”(1)

最新评论

1. Re:网络安全事件应急演练实操Step By Step
链接失效了求新链接
--xiaoxiaozhou10
2. Re:玩转Hacker101 CTF（三）
666
--执行舰长
3. Re:玩转Hacker101 CTF（一）
博主，请问为什么我的sqlmap跑不出来账号密码，提示username might not be injectable
--CLLWA
4. Re:绕过Linux受限Shell环境的技巧
非常棒。~
--规格严格-功夫到家
5. Re:一个人的安全部之企业信息安全建设规划
能否跟你交换联系方式，跟你深入沟通和交流
--玉面小白龍