"WordPress.Plugin.Gwolle.Guestbook.Remote.File.Inclusion"
- 特征库ID:
48089
- 漏洞级别:
critical
- CVE ID:
CVE-2015-8351
- 建议的动作:
drop
- 受影响的系统:
Windows,Linux,MacOS
- 协议:
tcp
攻击漏洞描述
这表明攻击企图利用 WordPress 插件 Gwolle 留言簿中的远程文件包含漏洞。该漏洞是由于在处理工艺 HTTP 请求时对应用程序中用户提供的输入的过滤不足。远程攻击者可能能够利用它在应用程序的上下文中执行任意代码。
影响范围
WordPress Plugin Gwolle Guestbook version 1.5.3 and prior
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
从供应商处升级到最新版本。 https://wordpress.org/plugins/gwolle-gb/#developers