Lucene search
RootSSV:60619HistoryFeb 03, 2013 - 12:00 a.m.
Wordpress Gallery插件'load'参数远程文件包含漏洞
2013-02-0300:00:00
Root
www.seebug.org
13
EPSS
0.003
Percentile
69.8%
Bugtraq ID:57650
CVE ID: CVE-2012-4919
WordPress Gallery是一款用于Wordpress的图库插件。
通过"load"参数提交给wp-content/plugins/wordpress-gallery/functions/update_order.ph的输入在用于包含文件之前缺少校验，允许攻击者利用漏洞包含远程文件，并以WEB权限执行任意代码。
0
WordPress Gallery Plugin 1.x
厂商解决方案
目前没有详细解决方案提供：
http://wordpress.org/extend/plugins/wordpress-gallery/
Related
prion
prion
Remote file inclusion
2020-01-22 19:15:00
cvelist
cvelist
CVE-2012-4919
2020-01-22 18:03:01
nvd
nvd
CVE-2012-4919
2020-01-22 19:15:10
wpvulndb
wpvulndb
Gallery - "load" Remote File Inclusion
2014-08-01 10:58:57
nessus
nessus
Gallery Plugin for WordPress 'load' Parameter Remote File Inclusion
2013-02-11 00:00:00
cve
cve
CVE-2012-4919
2020-01-22 19:15:10