WordPress RokMicroNews插件‘thumb.php’ 多個安全漏洞
| |
|||||||||||||||||||
| 漏洞名稱： | WordPress RokMicroNews插件‘thumb.php’ 多個安全漏洞 |
| CNNVD編號： | CNNVD-201309-384 |
| 發佈時間： | 2013-09-24 |
| 更新時間： | 2013-09-24 |
| 危害等級： |  |
| 漏洞類型： | |
| 威脅類型： | 遠程 |
| CVE編號： | |
| 漏洞來源： | Must Live |
WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平臺，該平臺支持在PHP和MySQL的服務器上架設我的博客網站。RokMicroNews是其中的一個內容顯示插件。
WordPress的RokMicroNews插件中存在多個安全漏洞，包括：1.信息泄露漏洞2.跨站腳本漏洞3.任意文件上傳漏洞4.拒絕服務漏洞。攻擊者可利用這些漏洞獲取敏感信息，上傳任意文件，實施拒絕服務攻擊，在受影響站點用戶瀏覽器上下文中執行任意腳本代碼，可竊取基於cookie的身份認證併發起其餘攻擊。php
目前廠商尚未提供此漏洞的相關補丁或者升級程序，建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：
http://www.rockettheme.com/瀏覽器
| 來源: BID |
相關文章
- 1. WordPress RokNewsPager插件‘thumb.php’多個安全漏洞
- 2. WordPress BulletProof Security插件多個HTML注入漏洞
- 3. WordPress Events Manager插件多個跨站腳本漏洞
- 4. WordPress Event Easy Calendar插件多個跨站請求僞造漏洞
- 5. 外媒：兩款WordPress插件曝出安全漏洞
- 6. WordPress 兩步認證登錄插件爆安全漏洞
- 7. 漏洞安全
- 8. wordpress 漏洞_輕鬆發現WordPress漏洞
- 9. 【漏洞通告】Jenkins插件多個漏洞通告
- 10. JIRA插件ScriptRunner安全漏洞SRPLAT-876
- 更多相關文章...
- • Eclipse 安裝插件 - Eclipse 教程
- • ASP.NET MVC - 安全 - ASP.NET 教程
- • IntelliJ IDEA安裝代碼格式化插件
- • Composer 安裝與使用
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. WordPress RokNewsPager插件‘thumb.php’多個安全漏洞
- 2. WordPress BulletProof Security插件多個HTML注入漏洞
- 3. WordPress Events Manager插件多個跨站腳本漏洞
- 4. WordPress Event Easy Calendar插件多個跨站請求僞造漏洞
- 5. 外媒：兩款WordPress插件曝出安全漏洞
- 6. WordPress 兩步認證登錄插件爆安全漏洞
- 7. 漏洞安全
- 8. wordpress 漏洞_輕鬆發現WordPress漏洞
- 9. 【漏洞通告】Jenkins插件多個漏洞通告
- 10. JIRA插件ScriptRunner安全漏洞SRPLAT-876