CVE-2011-1047

总结

WordPress 的 VastHTML Forum Server（又名 ForumPress）插件 1.6.1 和 1.6.5 中存在多个 SQL 注入漏洞，远程攻击者能够通过以下参数执行任意 SQL 命令：（1）发送至 index.php 的 search 操作中的 search_max 参数，该参数未被 wpf.class.php 正确处理；（2）发送至 index.php 的 editpost 操作中的 id 参数，该参数未被 wpf-post.php 正确处理；或（3）发送至 feed.php 的 topic 参数。

• WordPress Plugin Forum Server 1.6.5 - SQL Injection漏洞利用

  High-Tech Bridge SA · php · 2011年2月24日