PHP.WordPress.Cookie.Data.Code.Injection
- 特征库ID：
11600
- 漏洞级别：
高
- CVE ID：
2005-2612
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
攻击可能利用PHP代码注入漏洞在WordPress 1.5.1.3和更早的版本，可能允许远程攻击者通过cache_lastpostdate [server] cookie执行任意PHP代码
影响范围
WordPress WordPress 1.5.1.3
WordPress WordPress 1.5.1.2
WordPress WordPress 1.5.1
WordPress WordPress 1.5
可能带来的后果
攻击者可利用此问题在受影响的计算机上使用Web服务器进程的特权来执行任意服务器端脚本代码， 这可以便于未经授权的访问
解决办法
更新到1.5.2版及以上
http://wordpress.org/download/
文档评价
