| CNVD-ID |
CNVD-2015-02126 |
录入时间 |
2015-03-31 |
| 危害级别 |
高危 评分：7.5 |
报送时间 |
2015-03-31 |
| 产生原因 |
设计错误 |
归档时间 |
2015-04-01 |
| 引发威胁 |
管理员访问权限获取 |
公开时间 |
2015-04-01 |
| 攻击位置 |
远程 |
发现时间 |
2015-03-31 |
| 影响对象类型 |
WEB应用漏洞 |
是否热点漏洞 |
否 |
| 涉及厂商 |
WordPress |
| 影响产品 |
WordPress WPML Plugin <3.1.9 |
| CVE ID |
CVE-2015-2792 |
| 漏洞描述 |
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML是其中的一个多语言插件。 WordPress WPML插件3.1.9之前版本中存在安全漏洞，该漏洞源于程序未能正确处理请求中的多个操作。远程攻击者可通过发送特制的请求利用该漏洞绕过随机数检查，执行任意操作。 |
| 参考链接 |
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2792 |
| 解决方案 |
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://wpml.org/2015/03/wpml-security-update-bug-and-fix/ |
| 厂商补丁 |
WordPress插件WPML存在未明漏洞的补丁 |
| 补丁编号 |
CNPD-2015-56844 |
| 补丁描述 |
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML是其中的一个多语言插件。WordPress WPML插件3.1.9之前版本中存在安全漏洞，该漏洞源于程序未能正确处理请求中的多个操作。远程攻击者可通过发送特制的请求利用该漏洞绕过随机数检查，执行任意操作。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。 |
| 补丁链接 |
http://wpml.org/2015/03/wpml-security-update-bug-and-fix/ |
| 验证信息 |
验证完成 |
用户指南
网上服务
政策法规
