摘要：
SSV-AppDir:WordPress漏洞发布时间: 2012-12-19(GMT+0800)漏洞版本:cmsmasters Clockstone漏洞描述:BUGTRAQ ID: 56988Clockstone是Wordpress的终极主题，一个单一的主题内集合了众多功能。WordPress的Clockstone主题和其他主题存在文件上传漏洞。存在该漏洞的原因是由于问题代码对已登录的用户没有进行身份验证操作。攻击者可通过上传任意文件到受害者站点，进而获取站点的访问权限。主题内有漏洞的代码：<?php if ($_POST['url']){ $uploaddir = $_ 阅读全文
