CVE-2009-3703

总结

WordPress 的 WP-Forum 插件 2.4 之前版本中存在多个 SQL 注入漏洞，远程攻击者能够执行任意 SQL 命令，途径包括：(1) 针对默认 URI 的 search 操作中的 search_max 参数，与 wpf.class.php 相关；(2) 针对未指定组件的 forum 参数，与 wpf.class.php 相关；(3) 针对默认 URI 的 viewforum 操作中的 topic 参数，与 wpf.class.php 中的 remove_topic 函数相关；或针对默认 URI 的 (4) editpost 或 (5) viewtopic 操作中的 id 参数，与 wpf-post.php 相关。

• WordPress Plugin WP-Forum 2.3 - SQL Injection / Blind SQL Injection漏洞利用

  Juan Galiana Lara · php · 2009年12月16日