受影响系统：
WordPress AdServe 0.2
描述：
WordPress是一款免费的论坛Blog系统。
WordPress的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞获取服务相关的敏感信息。
WordPress的adclick.php文件没有正确地过滤对id参数的输入：
# if (isset(
WordPress AdServe的adclick.ph 远程SQL注入漏洞_安全中国_全球最大网络安全培训门户
WordPress AdServe的adclick.ph 远程SQL注入漏洞 |
| 更新时间:2008-2-11 1:30:47 |
责任编辑:果果龙 |
|
|
| $Content$ | | |
| |
GET['id'])) {
# Header("Location: ".iri_AdServe_BannerClick(
WordPress AdServe的adclick.ph 远程SQL注入漏洞_安全中国_全球最大网络安全培训门户
WordPress AdServe的adclick.ph 远程SQL注入漏洞 |
| 更新时间:2008-2-11 1:30:47 |
责任编辑:果果龙 |
|
|
| $Content$ | | |
| |
GET['id'])
#
# -In iri_AdServe_BannerClick function
#
# return $wpdb->get_var("SELECT url FROM $table_name WHERE id=$id;");
允许远程攻击者通过注入恶意的SQL代码控制SQL查询，导致检索用户和管理员的用户名和口令。但成功攻击要求知道数据库表格前缀。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://wordpress.org/
安全中国首页 > 新闻中心 > 数据库漏洞