CVE-2015-5533

总结

WordPress 的 Count Per Day 插件 3.4.1 之前的版本中，counter-options.php 存在 SQL 注入漏洞，允许远程认证管理员通过向 wp-admin/options-general.php 传递 cpd_keep_month 参数来执行任意 SQL 命令。注意：该漏洞可借助 CSRF 加以利用，从而使远程攻击者能够执行任意 SQL 命令。

• WordPress Plugin Count Per Day 3.4 - SQL Injection漏洞利用

  High-Tech Bridge SA · php · 2015年7月27日