Gravity SMTP Plugin SQL Injection Vulnerability Analysis

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Gravity SMTP (Wordfence Intelligence) 评分: 7.5 (High) 描述: 这是一个关于 "Gravity SMTP" 插件的漏洞。描述中提到，该插件在版本 1.1.1 之前（包括 1.1.1）存在一个 SQL 注入漏洞。攻击者可以通过向 文件发送特制的请求来利用此漏洞。 CVSS: 7.1 (High) 发布日期: 2016-03-29 最后更新: 2016-03-29 影响版本: 1.1.1 及更早版本 (1.1.1 and earlier) 2. 影响范围 (Impact): 插件名称: Gravity SMTP 受影响版本: 1.1.1 及更早版本。 漏洞类型: SQL Injection (SQL 注入)。 具体描述: 攻击者可以通过向 发送特制请求来执行任意 SQL 查询。 3. 修复方案 (Remediation): 建议: 升级到版本 1.1.2 或更高版本 (Upgrade to version 1.1.2 or higher)。 Wordfence 建议: 页面底部提到 Wordfence 可以自动修复此漏洞（如果安装了 Wordfence 插件）。 4. 代码提取 (Code Extraction): 页面中并没有直接提供 POC 代码或利用代码块。描述部分只是文字说明。 但是，在 "Vulnerability Details for Gravity SMTP" 部分，有一个 "Description" 文本框，里面包含了漏洞的详细描述，但没有代码。 再仔细看，在 "Description" 下方有一个 "References" 部分，列出了链接，但没有代码。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 这里没有代码。 等等，我需要再仔细检查一下图片。 在 "Vulnerability Details for Gravity SMTP" 下方，有一个 "Description" 文本框。里面的文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里，文字是："The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方，有一个 "References" 部分。 在 "Share" 下方，有一

目標達成すべての支援者に感謝 — 100%達成しました！

Gravity SMTP Plugin SQL Injection Vulnerability Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Gravity SMTP Plugin SQL Injection Vulnerability Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！