WordPress Browser Rejector 插件"wppath"远程文件包含漏洞

最新推荐文章于 2023-11-20 15:52:29 发布

转载最新推荐文章于 2023-11-20 15:52:29 发布 · 196 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/security4399/archive/2013/01/11/2855941.html

文章标签：

#php

本文详细分析了WordPress插件BrowserRejector2.x版本中存在的漏洞，该漏洞允许攻击者通过本地或外部文件包含攻击。文章介绍了漏洞的具体情况、影响范围以及修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞版本:

WordPress Browser Rejector 2.x

漏洞描述:

Browser Rejector可以提示或阻止用户使用旧版本的Web浏览器。

Browser Rejector 2.10及之前版本没有正确验证wp-content/plugins/browser-rejector/rejectr.js.php内的"wppath" GET参数，可被利用包含本地或外部的任意文件。

<* 参考