当前位置：首页>网络安全 > WordPress WassUp插件 spy.php脚本含SQL注入漏洞

WordPress WassUp插件 spy.php脚本含SQL注入漏洞

来源：番茄系统家园浏览：时间：2021-12-25 10:58:24

受影响系统：

WordPress WassUp 1.4 - 1.4.3

不受影响系统：

WordPress WassUp 1.4.3a

描述:

WordPress是一款免费的论坛Blog系统。

WordPress的WassUp插件存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。

WordPress的WassUp插件中spy.php文件没有正确地验证对to_date参数的输入：

if (isset($_GET['to_date'])) $to_date = htmlentities(strip_tags($_GET['to_date']));

...........

spyview($from_date,$to_date,$rows);

-Inmain.php

function spyview ($from_date="",$to_date="",$rows="999") {

...........

$qryC = $wpdb->get_results("SELECT id, wassup_id, max(timestamp) as max_timestamp, ip, hostname, searchengine,

urlrequested, agent, referrer, spider, username, comment_author FROM $table_name WHERE timestamp BETWEEN $from_date AND

$to_date GROUP BY id ORDER BY max_timestamp DESC");

这允许远程攻击者通过注入任意SQL代码控制SQL查询。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wordpress.org/

推荐系统

雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载
64位
系统大小：0MB系统类型：WinXP
雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。
系统等级：
进入下载 >
萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
64位
系统大小：0MB系统类型：Win7
萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。
系统等级：
进入下载 >
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
64位
系统大小：1.01GB系统类型：WinXP
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。
系统等级：
进入下载 >
萝卜家园win10企业版免激活密钥激活工具 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版免激活密钥激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园
系统等级：
进入下载 >
萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园windows10游戏版 win10游戏专业版 ghost X64位系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做
系统等级：
进入下载 >
windows11下载萝卜家园win11专业版 X64位 V2023官网下载
64位
系统大小：0MB系统类型：Win11
萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载萝卜家园win11专业版 X64位官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。
系统等级：
进入下载 >