WordPress.WP.Mobile.Detector.Arbitrary.File.Upload
- 特征库ID：
42660
- 漏洞级别：
高
- CVE ID：
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
这表明攻击企图在WordPress插件中的WP移动探测器利用一个任意的文件上传漏洞
影响范围
WordPress WP Mobile Detector 3.5及之前版本
可能带来的后果
攻击者可以利用这个上传任意文件并通过直接请求文件,也执行脚本文件上传
解决办法
采用最新的应用补丁https://wordpress.org/plugins/wp-mobile-detector/
