WordPress wp-file-upload插件代码问题漏洞 CVE-2015-9340 CNNVD-201908-1845

5.0 AV AC AU C I A
发布: 2019-08-22
修订: 2019-08-29

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-file-upload是使用在其中的一个文件上传插件。 WordPress wp-file-upload插件3.0.0之前版本中存在安全漏洞,该漏洞源于程序没有充分限制php、js、pht、php3、php4、php5、phtml、htm、html、htaccess文件的上传。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息