WordPress是基于PHP语言开发的博客平台,可以用于在支持PHP和MySQL数据库的服务器上架设网站,也可当做一个内容管理系统(CMS)
漏洞描述:
WordPress StatTraq插件版本1.3.0及更低版本具有远程SQL注入漏洞,该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用漏洞危害应用程序、访问或修改数据,或利用底层数据库中的潜在漏洞进行攻击。
WordPress StatTraq 1.3.0 SQL Injection
漏洞解决方案:
目前厂商已发布升级补丁已修复漏洞,补丁获取链接
https://downloads.wordpress.org/plugin/wp-stattraq.zip