目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2008-5695— WordPress 输入验证错误漏洞

EPSS 16.37% · P95
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-5695の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
wp-admin/options.php in WordPress MU before 1.3.2, and WordPress 2.3.2 and earlier, does not properly validate requests to update an option, which allows remote authenticated users with manage_options and upload_files capabilities to execute arbitrary code by uploading a PHP script and adding this script's pathname to active_plugins.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress MU 1.3.2之前的版本和WordPress 2.3.2 及其早期版本的wp-admin/options.php存在输入验证错误漏洞，该漏洞源于没有适当地验证对更新选项的请求，这会允许具有管理选项和上传文件能力的远程验证用户通过上传一个PHP脚本并添加该脚本的路径名到active_plugins中，以执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2008-5695の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-5695のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2008-12-19 · 26 CVEs total

CVE-2008-5684Sun Solaris 'libICE' 未明 拒绝服务漏洞
CVE-2008-5683Opera Web 浏览器信息泄露漏洞
CVE-2008-5682Opera Web浏览器XSLT内嵌模板跨站攻击漏洞
CVE-2008-5681Opera Web浏览器9.63版本修复多个安全漏洞
CVE-2008-5680Opera Web 缓冲区溢出漏洞
CVE-2008-5679Opera Web Browser HTML Parsing 堆远程代码执行漏洞
CVE-2008-5691Phonecian Casina FlashAX Active控件缓冲区溢出漏洞
CVE-2008-5690Sun Solaris Kerberos本地拒绝服务漏洞
CVE-2008-5689Sun Solaris IP隧道参数空指针引用漏洞
CVE-2008-5688Mediawiki debugging敏感信息泄露漏洞
CVE-2008-5687mediawiki 权限许可和访问控制漏洞
CVE-2008-5686IBM Tivoli Provisioning Manager SOAP命令绕过认证漏洞
CVE-2008-5685Sun Fire Servers IP Spoofing 安全绕过漏洞
CVE-2008-5692Ipswitch WS_FTP Server Manager 权限绕过漏洞
CVE-2008-5252mediawiki 跨站请求伪造漏洞
CVE-2008-5250MediaWiki Wiki页跨站攻击漏洞
CVE-2008-5249MediaWiki 跨站脚本攻击河多个 HTML 注入漏洞
CVE-2008-5086libvirt Local 安全绕过漏洞
CVE-2008-5078GNU Enscript src/psgen.c栈溢出漏洞
CVE-2008-4122Joomla 会话设置cookie泄露漏洞

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2008-5695へのコメント

まだコメントはありません

コメントを残す