WordPress SCORM Cloud For WordPress插件SQL注入漏洞 CVE-2011-5216 CNNVD-201210-617

7.5 AV AC AU C I A
发布： 2012-10-25
修订： 2017-08-29

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress中的SCORM Cloud For WordPress插件1.0.7版本中的ajax.php中存在SQL注入漏洞。远程攻击者利用该漏洞通过active参数执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有14条受影响产品信息