سوق العرب | معهد سكيورتى العرب | وظائف خالية

سوق العرب | معهد سكيورتى العرب | وظائف خالية > الجوانب العامة > تطوير ودعم المواقع والمنتديات > امن المعلومات - Information security > حماية المواقع - Protection of sites > ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
نسخة كاملة: ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
أنت حالياً تتصفح نسخة خفيفة من المنتدى . مشاهدة نسخة كاملة مع جميع الأشكال الجمالية.

محمود وهبة

07-12-2011, 11:27 PM
السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

الاسكربت المصاب : الوورد بريس WordPress

الاصدارات المصابة : 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

نوع الثغرة : remote file include

خطورة الثغرة : الثغرة تمكن المخترق من الوصول لمعلومات مهمة من قاعدة البيانات وايضا تعديلها والكتابة عليها.

الاستغلال : http://www.example.com/wp-admin/edit-tag...p;orderby=[SQL injection]&order=[SQL injection]

او http://www.example.com.com/wp-admin/link...p?orderby=[SQL injection]&order=[SQL injection]

الترقيع : هو الترقية لاخر اصدار متوفر حاليا

اصدارات غير مصابة بالثغرة : WordPress WordPress 3.1.4
WordPress WordPress 3.2-RC3

اخوكم فى الله : محمود وهبة

ضيف

05-06-2012, 01:50 PM
كل زق
سوق العرب | معهد سكيورتى العرب | وظائف خالية > الجوانب العامة > تطوير ودعم المواقع والمنتديات > امن المعلومات - Information security > حماية المواقع - Protection of sites > ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
روابط المرجعيات