2024年5月2日
WordPress CVE-2022-4230复现分析
摘要： 前言 开始CVE审计之旅 WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认情况下，具有管理选项功能 (admin+) 的用户可以使用受影响的功能，但是该插件有一个设置允许低权限用户也可以访问它，其实就是没 阅读全文
posted @ 2024-05-02 14:27 F12~ 阅读(420) 评论(0) 推荐(0) 编辑