返回列表

WordPress插件MiwoFTP CSRF任意文件删除漏洞

CVE: 暂无

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。 WordPress插件MiwoFTP CSRF存在安全漏洞。由于通过传递到selitems[]参数的输入在被用于删除文件时未能正确过滤。攻击者可以利用漏洞通过web服务器使用的目录遍历传递到受影响的POSTC参数,来删除文件的权限。

影响范围

WordPress MiwoFTP Plugin 1.0.5

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下供应商提供的安全公告获得补丁信息:

参考来源

http://www.exploit-db.com/exploits/36761/