> WordPress User-Agent SQL注入漏洞

WordPress User-Agent SQL注入漏洞

CNNVD-ID编号	CNNVD-200603-042	CVE编号	CVE-2006-1012
发布时间	2006-03-06	更新时间	2006-03-07
漏洞类型	SQL注入	漏洞来源	Patrik Karlsson is credited with the discovery of this vulnerability.
危险等级	高危	威胁类型	远程
厂商	wordpress

漏洞介绍

在WordPress 1.5.2(可能还有其它2.0之前版本)中的SQL注入漏洞， 允许远程攻击者通过在一个HTTP报头中用于一条意见的User-Agent字段，执行任意SQL指令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

WordPress WordPress 1.5.2

http://wordpress.org/latest.tar.gz

参考网址

来源: GENTOO

名称: GLSA-200603-01

链接：http://www.gentoo.org/security/en/glsa/glsa-200603-01.xml

来源: SECUNIA

名称: 19109

链接：http://secunia.com/advisories/19109

来源: BID

名称: 16950

链接：http://www.securityfocus.com/bid/16950

来源: XF

名称: wordpress-comment-sql-injection(25321)

链接：http://xforce.iss.net/xforce/xfdb/25321

受影响实体

Wordpress Wordpress:1.5.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-042