CVE-2024-2879

CVE-2024-2879 描述 LayerSlider 7.9.11 - 7.10.0 - 未认证SQL注入 WordPress的LayerSlider插件在7.9.11和7.10.0版本中通过lsgetpopupmarkup动作存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 扫描器用法 1. 安装依赖: pip install -r requirements.txt 2. python3 scan.py 或 手动检查网站是否未受WAF保护...