CVE-2011-4899

总结

wp-admin/setup-config.php 中 WordPress 3.3.1 及更早版本安装组件的安装配置无法确保指定的 MySQL 数据库服务是否合适，这允许远程攻击者通过 dbhost 和 dbname 参数配置任意数据库，并随后通过 (1) HTTP 请求或 (2) MySQL 查询实施静态代码注入和跨站脚本（XSS）攻击。注意：供应商对该问题的严重性提出异议；然而，在许多实际环境中，远程代码执行使该问题变得重要。

• WordPress Core 3.3.1 - Multiple Vulnerabilities漏洞利用

  Trustwave's SpiderLabs · php · 2012年1月25日