Wordpress.MM.Forms.Community.Plugin.Arbitrary.File.Upload
- 特征库ID:
34831
- 漏洞级别:
高
- CVE ID:
2012-3574
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
这表明攻击企图在WordPress插件利用一个远程文件包含漏洞。
影响范围
MM Forms Community插件2.2.5与2.2.6以后版本
可能带来的后果
远程攻击者可以利用这个上传任意文件并通过直接请求文件,也执行脚本文件上传。