Wordpress 目录遍历漏洞 CVE-2008-0196 CNNVD-200801-131

5.0 AV AC AU C I A
发布： 2008-01-10
修订： 2018-10-15

WordPress是一套用于艺术类的Web出版发布系统。 WordPress 2.0.11以及更早版本中的多个目录遍历漏洞允许远程攻击者借助(1)wp-admin/下的某些PHP脚本的页码参数中的\"..\"或者(2)wp-admin/admin.php的import参数中的\"..\"来读取任意文件。比如通过对＼..＼..＼wp-config pathname的请求可以发现全路径，从而远程攻击者可以借助wp-admin/templates.php的文件参数中的\"..\"来修改任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息