CVE-2012-0937

总结

wp-admin/setup-config.php 位于 WordPress 3.3.1 及更早版本的安装组件中，未限制发送至外部 MySQL 数据库服务器的 MySQL 查询数量，这使远程攻击者能够通过 dbhost 参数将 WordPress 用作暴力破解攻击或拒绝服务攻击的代理，此漏洞与 CVE-2011-4898 不同。注意：供应商对此问题的严重性提出异议，因为未完成的 WordPress 安装可能仅在网络上存在很短的时间。

• WordPress Core 3.3.1 - Multiple Vulnerabilities漏洞利用

  Trustwave's SpiderLabs · php · 2012年1月25日