当前位置：首页>网络安全 > WordPress AdServe的adclick.ph 远程SQL注入漏洞

WordPress AdServe的adclick.ph 远程SQL注入漏洞

来源：番茄系统家园浏览：时间：2021-12-17 14:29:43

受影响系统：

WordPress AdServe 0.2

描述：

WordPress是一款免费的论坛Blog系统。

WordPress的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞获取服务相关的敏感信息。

WordPress的adclick.php文件没有正确地过滤对id参数的输入：

if (isset($_GET['id'])) {

Header("Location: ".iri_AdServe_BannerClick($_GET['id'])

-Iniri_AdServe_BannerClick function

return $wpdb->get_var("SELECT url FROM $table_name WHERE id=$id;");

允许远程攻击者通过注入恶意的SQL代码控制SQL查询，导致检索用户和管理员的用户名和口令。但成功攻击要求知道数据库表格前缀。

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wordpress.org/

推荐系统

雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载
64位
系统大小：0MB系统类型：WinXP
雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。
系统等级：
进入下载 >
萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
64位
系统大小：0MB系统类型：Win7
萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。
系统等级：
进入下载 >
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
64位
系统大小：1.01GB系统类型：WinXP
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。
系统等级：
进入下载 >
萝卜家园win10企业版免激活密钥激活工具 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版免激活密钥激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园
系统等级：
进入下载 >
萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园windows10游戏版 win10游戏专业版 ghost X64位系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做
系统等级：
进入下载 >
windows11下载萝卜家园win11专业版 X64位 V2023官网下载
64位
系统大小：0MB系统类型：Win11
萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载萝卜家园win11专业版 X64位官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。
系统等级：
进入下载 >