WordPress Woopra Analytics插件‘ofc_upload_image.php’任意PHP代码执行漏洞-优快云博客

本文详细介绍了WordPress WoopraAnalytics插件中存在的任意PHP代码执行漏洞，包括漏洞的危害等级、类型、来源及影响范围。文章指出，由于程序未正确过滤用户输入，攻击者可通过该漏洞在Web服务器上下文中执行任意PHP代码，威胁系统安全。建议用户密切关注官方更新并及时采取防护措施。

漏洞名称：	WordPress Woopra Analytics插件‘ofc_upload_image.php’任意PHP代码执行漏洞
CNNVD编号：	CNNVD-201310-195
发布时间：	2013-10-15
更新时间：	2013-10-15
危害等级：
漏洞类型：	输入验证
威胁类型：	远程
CVE编号：
漏洞来源：	wantexz

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woopra Analytics是一个在其安装中增加了Woopra（网站流量统计工具）实时分析的插件。
WordPress平台上的Woopra Analytics插件中存在任意PHP代码执行漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在Web服务器上下文中执行任意PHP代码。