WordPress Booking System (Booking Calendar)插件'booking

发布日期:2014-05-21
更新日期:2014-05-22

受影响系统:
WordPress Booking System 1.3
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67535
 CVE(CAN) ID: CVE-2014-3210
 
Search Everything是在WordPress站点或博客内创建预定系统的插件。
 
Booking System (Booking Calendar) 1.3之前版本在没有有效过滤booking_form_id的值,这可使攻击者执行未授权数据库操作。
 
<*来源:maodun
  *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
?action=dopbs_show_booking_form_fields&amp;amp;booking_form_id=[SQLi]

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
WordPress
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
https://wordpress.org/plugins/booking-system/

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/a3e607f5d3f310078d566b2215db3f96.html