WordPress Loginizer SQL注入漏洞 CVE-2020-27615 CNNVD-202010-1186 CNVD-2020-58768

7.5 AV AC AU C I A
发布: 2020-10-21
修订: 2024-11-21

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。download-manager是使用在其中的一个网站下载管理插件。 WordPress Loginizer 1.6.4之前版本存在SQL注入漏洞,该漏洞源于与loginizer_login_failed和lz_valid_ip。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息