【漏洞公告】WordPress 插件 Wordpress DB Backup 任意文件下载漏洞_内容管理系统(CMS)_Web应用安全漏洞_安全漏洞预警_安全公告和技术-阿里云

 知识中心     |      2020-05-13 12:08:00

【漏洞公告】WordPress 插件 Wordpress DB Backup 任意文件下载漏洞

更新时间:2017-11-23 17:49:40

本页目录

漏洞描述

Wordpress DB Backup 插件存在一个严重的安全漏洞,可以导致黑客远程下载服务器上任意文件。攻击者可构造恶意请求,下载服务器上的敏感文件,进而植入网站后门控制网站服务器主机。

受影响版本

Wordpress DB Backup <= 4.5

修复方案

进入 Wordpress 管理后台,将 Wordpress DB Backup 插件更新至最新版本。

上一篇:【漏洞公告】WordPress 弱口令

下一篇:【漏洞公告】92game.net 网站管理系统弱口令漏洞

相关文档

以上内容是否对您有帮助?

在文档使用中是否遇到以下问题

  • 内容错误

  • 更新不及时

  • 链接错误

  • 缺少代码/图片示例

  • 太简单/步骤待完善

  • 其他

  • 内容错误

  • 更新不及时

  • 链接错误

  • 缺少代码/图片示例

  • 太简单/步骤待完善

  • 其他

更多建议

匿名提交

感谢您的打分,是否有意见建议想告诉我们?

感谢您的反馈,反馈我们已经收到

文档反馈