中国站

WordPress WpJobBoard插件SQL注入漏洞

CNNVD-ID编号 CNNVD-201801-454 CVE编号 CVE-2018-5695
发布时间 2018-01-16 更新时间 2018-01-16
漏洞类型 SQL注入 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 wpjobboard

漏洞介绍

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WpJobBoard plugin是使用在其中的一个工作管理插件。

WordPress WpJobBoard插件4.4.4版本中存在SQL注入漏洞。远程攻击者可通过向wpjb-job或wpjb-alerts模块发送‘order’或‘sort’参数利用该漏洞注入恶意的SQL命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间