WordPress Unite Gallery Lite插件SQL注入及跨站请求伪造漏洞

chenxcd 2015-07-30

WordPress Unite Gallery Lite插件SQL注入及跨站请求伪造漏洞


发布日期:2015-07-25
更新日期:2015-07-29

受影响系统:

WordPress Unite Gallery Lite

描述:


BUGTRAQ  ID: 76043

Unite Gallery是WordPress的图形及视频库插件。

Unite Gallery Lite 1.4.6及其他版本在实现上存在多个跨站请求伪造漏洞及多个sql注入漏洞,攻击者利用这些漏洞可操控应用,访问或修改数据等。

<*来源:Nitin Venkatesh
  *>

建议:


厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://wordpress.org/plugins/unite-gallery-lite/

相关推荐