wordpress 代码执行 （CVE-2019-8943）
| ID： | 16816 |
|---|---|
| 标题： | wordpress 代码执行 （CVE-2019-8943） |
| 描述： | wordpress 代码执行 （CVE-2019-8943） vulfocus/wordpress-cve_2019_8943:latest WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站 WordPress 5.0.3及之前版本中的‘wp_crop_image()’函数存在路径遍历漏洞。远程攻击者可借助带有图像扩展名和‘../’序列的文件名利用该漏洞向任意目录写入图像。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://m.yisu.com/zixun/514745.html |