WordPress.Foxypress.Plugin.Uploadify.Arbitrary.File.Upload
- 特征库ID:
34338
- 漏洞级别:
危急
- CVE ID:
- 建议的动作:
监控全部
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
这表明攻击企图对任意文件上传漏洞Foxypress WordPress插件进行攻击。
影响范围
WordPress Foxypress 0.4.2.1
WordPress Foxypress 0.4.1.1
可能带来的后果
该漏洞是由于一个脆弱的软件处理恶意HTTP请求的URI。它允许远程攻击者通过发送上传任意文件的URI脆弱的应用程序。
解决办法
采用最新的应用补丁http://wordpress.org/extend/plugins/foxypress/