WordPress下载监控插件id参数SQL注入漏洞 CVE-2008-2034 CNNVD-200804-451
7.5
AV
AC
AU
C
I
A
发布：
2008-04-30
修订：
2017-08-08
WordPress是一款免费的论坛Blog系统。 WordPress中的下载监控插件wp-download_monitor/download.php没有正确地过滤对id参数的输入便在SQL查询中使用，远程攻击者通过操控SQL查询任意SQL指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
