WordPress 文件上传路径泄露漏洞 CVE-2013-2203 CNNVD-201307-085

4.3 AV AC AU C I A
发布： 2013-07-08
修订： 2013-09-10

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.5.1及之前的版本中存在路径泄露漏洞。如果上传目录不可写，通过XHR返回的错误消息数据会包含目录全路径信息，允许攻击者利用该漏洞获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有77条受影响产品信息