漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The File Gallery plugin before 1.7.9.2 for WordPress does not properly escape strings, which allows remote administrators to execute arbitrary PHP code via a \' (backslash quote) in the setting fields to /wp-admin/options-media.php, related to the create_function function.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress File Gallery插件‘create_function’函数代码注入漏洞
漏洞信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。File Gallery是其中的一个可扩展WordPress媒体功能并添加了支持模板的新图库短代码处理器的插件。 WordPress File Gallery插件1.7.9及之前版本的create_function函数中存在安全漏洞,该漏洞源于程序没有正确转义字符。远程攻击者可借助/wp-admin/options-media.php页面的setting字段中的‘\
漏洞信息
N/A
漏洞
N/A