VULHUB ™

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smarty Pants Plugins SP Project ＆ Document Manager（sp-client-document-manager）是其中的一个项目和文档管理插件。 WordPress Smarty Pants Plugins SP Project ＆ Document Manager插件(sp-client-document-manager)2.4.1及之前版本的classes/ajax.php脚本中存在SQL注入漏洞。远程攻击者可借助‘email_vendor’函数中的‘vendor_email[]’参数或‘download_project’、‘download_archive’或‘remove_cat’函数中的‘id’参数利用该漏洞执行任意SQL命令。

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smarty Pants Plugins SP Project ＆ Document Manager（sp-client-document-manager）是其中的一个项目和文档管理插件。 WordPress Smarty Pants Plugins SP Project ＆ Document Manager插件(sp-client-document-manager)2.4.1及之前版本的classes/ajax.php脚本中存在SQL注入漏洞。远程攻击者可借助‘email_vendor’函数中的‘vendor_email[]’参数或‘download_project’、‘download_archive’或‘remove_cat’函数中的‘id’参数利用该漏洞执行任意SQL命令。