WordPress wp-photo-album-plus 插件 $ _GET 参数注入风险

漏洞概述 该页面展示的是 WordPress 插件 wp-photo-album-plus 的源代码文件 （版本 9.2.07.002），其中包含一个名为 的函数，该函数通过 语句对 中的参数进行白名单过滤。 影响范围 受影响插件：wp-photo-album-plus 受影响版本：9.2.07.002（从文件头注释可见） 漏洞类型：该函数对 参数进行白名单过滤，但 分支返回 ，意味着未在白名单中的参数会被当作普通文本处理。结合 的使用，可能存在 未授权访问 / 参数注入 的风险。 关键代码提取 ```php function wpaa_get_filter( $name ) { switch ( $name ) { // Integer case 'cover': case 'cover2': case 'featured': case 'featured2': case 'featured3': case 'featured4': case 'parent': case 'parent_id': case 'size': case 'size2': case 'size3': case 'size4': case 'size5': case 'size6': case 'size7': case 'size8': case 'size9': case 'size10': case 'size11': case 'size12': case 'size13': case 'size14': case 'size15': case 'size16': case 'size17': case 'size18': case 'size19': case 'size20': case 'size21': case 'size22': case 'size23': case 'size24': case 'size25': case 'size26': case 'size27': case 'size28': case 'size29': case 'size30': case 'size31': case 'size32': case 'size33': case 'size34': case 'size35': case 'size36': case 'size37': case 'size38': case 'size39': case 'size40': case 'size41': case 'size42': case 'size43': case 'size44': case 'size45': case 'size46': case 'size47': case 'size48': case 'size49': case 'size50': case 'size51': case 'size52': case 'size53': case 'size54': case 'size55': case 'size56': case 'size57': case 'size58': case 'size59': case 'size60': case 'size61': case 'size62': case 'size63': case 'size64': case 'size65': case 'size66': case 'size67': case 'size68': case 'size69': case 'size70': case 'size71': case 'size72': case 'size73': case 'size74': case 'size75': case 'size76': case 'size77': case 'size78': case 'size79': case 'size80': case 'size81': case 'size82': case 'size83': case 'size84': case 'size85': case 'size86': case 'size87': case 'size88': case 'size89': case 'size90': case 'size91': case 'size92': case 'size93': case 'size94': case 'size95': case 'size96': case 'size97': case 'size98': case 'size99': case 'size100': case 'size101': case 'size102': case 'size103': case 'size104': case 'size105': case 'size106': case 'size107': case 'size108': case 'size109': case 'size110': case 'size111': case 'size112': case 'size113': case 'size114': case 'size115': case 'size116': case 'size117': case 'size118': case 'size119': case 'size120': case 'size121': case 'size122': case 'size123': case 'size124': case 'size125': case 'size126': case 'size127': case 'size128': case 'size129': case 'size130': case 'size131': case 'size132': case 'size133': case 'size134': case 'size135': case 'size136': case 'size137': case 'size138': case 'size139': case 'size140': case 'size141': case 'size142': case 'size143': case 'size144': case 'size145': case 'size146': case 'size147': case 'size148': case 'size149': case 'size150': case 'size151': case 'size152': case 'size153': case 'size154': case 'size155': case 'size156': case 'size157': case 'size158': case 'size159': case 'size160': case 'size161': case 'size162': case 'size163': case 'size164': case 'size165': case 'size166': case 'size167': case 'size168': case 'size169': case 'size170': case 'size171': case 'size172': case 'size173': case 'size174': case 'size175': case 'size176': case 'size177': case 'size178': case 'size179': case 'size180': case 'size181': case 'size182': case 'size183': case 'size184': case 'size185': case 'size186': case 'size187': case 'size188': case 'size189': case 'size190': case 'size191': case 'size192': case 'size193': case 'size194': case 'size195': case 'size196': case 'size197': case 'size198': case 'size199': case 'size200': case 'size201': case 'size202': case 'size203': case 'size204': case 'size205': case 'size206': case 'size207': case 'size208': case 'size209': case 'size210': case 'size211': case 'size212': case 'size213': case 'size214': case 'size215': case 'size216': case 'size217': case 'size218': case 'size219': case 'size220': case 'size221': case 'size222': case 'size223': case 'size224': case 'size225': case 'size226': case 'size227': case 'size228': case 'size229': case 'size230': case 'size231': case 'size232': case 'size233': case 'size234': case 'size235': case 'size236': case 'size237': case 'size238': case 'size239': case 'size240': case 'size241': case 'size242': case 'size243': case 'size244': case 'size245': case 'size246': case 'size247': case 'size248': case 'size249': case 'size250': case 'size251': case 'size252': case 'size253': case 'size254': case 'size255': case 'size256': case 'size257': case 'size258': case 'size259': case 'size260': case 'size261': case 'size262': case 'size263': case 'size264': case 'size265': case 'size266': case 'size267': case 'size268': case 'size269': case 'size270': case 'size271': case 'size272': case 'size273': case 'size274': case 'size275': case 'size276': case 'size277': case 'size278': case 'size279': case 'size280': case 'size281': case 'size282': case 'size283': case 'size284': case 'size285': case 'size286': case 'size287': case 'size288': case 'size289': case 'size290': case 'size29

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress wp-photo-album-plus 插件 $ _GET 参数注入风险

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress wp-photo-album-plus 插件 $ _GET 参数注入风险

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！