摘要: 漏洞名称:WordPress ‘WP ecommerce Shop Styling’插件“dompdf” 远程文件包含漏洞CNNVD编号:CNNVD-201302-129发布时间:2013-02-18更新时间:2013-02-18危害等级:危急 漏洞类型:威胁类型:远程CVE编号:CVE-2013-0724WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress的插件WP ecommerce Shop Styling 1.7.2版本中存在漏洞。攻击者可利用该漏洞控制整个系统。该漏洞源于wp-content/plu 阅读全文
posted @ 2013-02-18 12:51 夏虫xm 阅读(255) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:WordPress Wysija Newsletters插件多个SQL注入漏洞CNNVD编号:CNNVD-201302-134发布时间:2013-02-18更新时间:2013-02-18危害等级: 漏洞类型:SQL注入威胁类型:远程CVE编号:CVE-2013-1408漏洞来源:High-Tech Bridge Security Research LabWordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress版的Wysija Newsletters 2.2插件中存在多个SQL注入漏洞。攻击者可利用这些漏 阅读全文
posted @ 2013-02-18 12:50 夏虫xm 阅读(202) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:WordPress CommentLuv插件‘_ajax_nonce’参数跨站脚本漏洞CNNVD编号:CNNVD-201302-137发布时间:2013-02-18更新时间:2013-02-18危害等级: 漏洞类型:跨站脚本威胁类型:远程CVE编号:CVE-2013-1409漏洞来源:High-Tech Bridge Security Research LabWordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress的插件CommentLuv 2.92.3及更早版本中的_ajax_nonce参数中存在跨站 阅读全文
posted @ 2013-02-18 12:49 夏虫xm 阅读(266) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:WordPress WP-Table Reloaded模块跨站脚本漏洞CNNVD编号:CNNVD-201302-145发布时间:2013-02-18更新时间:2013-02-18危害等级:中危 漏洞类型:跨站脚本威胁类型:远程CVE编号:CVE-2013-1463WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress平台上的WP-Table Reloaded模块1.9.4之前版本中的js/tabletools/zeroclipboard.swf中存在跨站脚本漏洞。远程攻击者可通过id参数利用该漏洞注入 阅读全文
posted @ 2013-02-18 12:48 夏虫xm 阅读(161) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:WordPress Audio Player插件跨站脚本漏洞CNNVD编号:CNNVD-201302-146发布时间:2013-02-18更新时间:2013-02-18危害等级:中危 漏洞类型:跨站脚本威胁类型:远程CVE编号:CVE-2013-1464Audio Player是一款MP3播放器,使用了最新的 MPEG 编码程序,播放速度快,占用系统资源少,包含一个功能很强大的播放列表编辑器。 WordPress平台上的Audio Player插件2.0.4.6之前版本中的ssets/player.swf中存在跨站脚本漏洞。远程攻击者可通过playerID参数利用该漏洞注入任意网页脚 阅读全文
posted @ 2013-02-18 12:47 夏虫xm 阅读(148) 评论(0) 推荐(0) 编辑
摘要: 漏洞名称:WordPress Classipress主题多个跨站脚本漏洞CNNVD编号:CNNVD-201302-160发布时间:2013-02-18更新时间:2013-02-18危害等级:中危 漏洞类型:跨站脚本威胁类型:远程CVE编号:CVE-2011-5257WordPress平台上的Classipress 主题3.1.5之前版本中存在多个跨站脚本漏洞。通过(1)与Twitter桌面小工具有关的twitter_id参数以及(2)与Facebook桌面 小工具有关的facebook_id参数,远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。目前厂商已经发布了升级补丁以修复此安全问题, 阅读全文
posted @ 2013-02-18 12:46 夏虫xm 阅读(150) 评论(0) 推荐(0) 编辑