Wordpress.InfusionSoft.Code.Generator.PHP.Code.Injection
- 特征库ID:
39363
- 漏洞级别:
高
- CVE ID:
2014-6446
- 建议的动作:
全部屏蔽
- 受影响的系统:
Linux, BSD
- 协议:
TCP, HTTP
攻击漏洞描述
这表明攻击试图利用WordPress Infusionsoft引力形式的代码注入漏洞插件
影响范围
WordPress Infusionsoft Gravity Forms 1.5.3 至1.5.10
可能带来的后果
远程攻击者可以通过一个HTTP请求,利用这个目标应用程序的上下文中执行任意代码,
解决办法
采用最新的应用补丁http://wordpress.org/plugins/infusionsoft/