WordPress.Video.Player.SQL.Injection
- 特征库ID:
42778
- 漏洞级别:
高
- CVE ID:
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
这表明攻击者使用SQL注入漏洞企图攻击WordPress视频播放器。
影响范围
WordPress Video Player 1.5.18之前版本
可能带来的后果
远程攻击者可以发送的查询一个脆弱的服务器上执行SQL命令。
解决办法
采用最新的应用补丁https://downloads.wordpress.org/plugin/player.1.5.18.zip