WordPress Store Locator Plus 插件'query'参数SQL注入漏洞

最新推荐文章于 2025-08-08 22:24:59 发布

转载最新推荐文章于 2025-08-08 22:24:59 发布 · 75 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/security4399/archive/2013/01/11/2855938.html

文章标签：

#php

WordPressStoreLocatorPlus插件3.8.6及之前的版本中存在一个SQL注入漏洞。该漏洞源于downloadcsv.php文件中的query参数未进行充分验证，攻击者可通过此漏洞执行任意SQL代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞版本:

WordPress Store Locator Plus Plugin 3.x

漏洞描述:

BUGTRAQ  ID: 57222

WordPress Store Locator Plus插件可以在站点上放置一个商铺搜查程序。

WordPress Store Locator Plus 3.8.6及之前版本没有正确验证wp-content/plugins/store-locator-le/downloadcsv.php内的"query"参数值，通过注入任意SQL代码，可被利用操作SQL查询。

<* 参考