漏洞信息详情
WordPress User-Agent SQL注入漏洞
- CNNVD编号:CNNVD-200603-042
- 危害等级: 高危
- CVE编号:
CVE-2006-1012
- 漏洞类型:
SQL注入
- 发布时间:
2006-03-06
- 威胁类型:
远程
- 更新时间:
2006-03-07
- 厂 商:
wordpress - 漏洞来源:
Patrik Karlsson -
漏洞简介
在WordPress 1.5.2(可能还有其它2.0之前版本)中的SQL注入漏洞, 允许远程攻击者通过在一个HTTP报头中用于一条意见的User-Agent字段,执行任意SQL指令。
参考网址
来源: GENTOO
名称: GLSA-200603-01
链接:http://www.gentoo.org/security/en/glsa/glsa-200603-01.xml
来源: SECUNIA
名称: 19109
链接:http://secunia.com/advisories/19109
来源: BID
名称: 16950
链接:http://www.securityfocus.com/bid/16950
来源: XF
名称: wordpress-comment-sql-injection(25321)
链接:http://xforce.iss.net/xforce/xfdb/25321
来源: SECUNIA
名称: 19123
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END