"WordPress.HTTP.Path.Traversal"
- 特征库ID：
46976
- 漏洞级别：
critical
- CVE ID：
CVE-2020-11738 CVE-2019-9618 CVE-2018-16299 CVE-2018-16283
- 建议的动作：
drop
- 受影响的系统：
Windows,Linux,BSD,Solaris,MacOS
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 WordPress 中的目录遍历漏洞。该漏洞是由于对应用程序中用户提供的输入的清理不足。成功的攻击可能允许远程攻击者查看应用程序上下文中的任意本地文件、使受影响的应用程序崩溃或拒绝向合法用户提供服务。
影响范围
Any vulnerable WordPress version or Plugins
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
如果可以从供应商的网站上应用补丁程序。 https://en-ca.wordpress.org/download/
文档评价
