ソフト名:WordPress Uploader Plugin 1.0.0
回避策:未対応
脆弱性:XSS, 不正アクセス, 不正HTMLの実行, スクリプトコード実行, リモートファイルアップロード, PHPコード実行
ソース:http://wordpress.org/extend/plugins/uploader/
http://www.autosectools.com/Advisories/WordPress.Uploader.1.0.0_Reflected.Cross-site.Scripting_77.html
http://www.autosectools.com/Advisories/WordPress.Uploader.1.0.0_Arbitrary.Upload_78.html
http://secunia.com/advisories/43075/
危険性:High Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿