漏洞详情

CNVD编号 CNVD-2017-04729
漏洞标题 WordPress NextGEN Gallery存在SQL注入漏洞
严重等级
影响产品 WordPress NextGEN Gallery <= 2.1.77
漏洞类型 通用软硬件漏洞
发现时间 2017-03-27
公开时间 2017-04-20
发现者 Slavco Mihajloski
解决方案 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: https://wordpress.org/plugins/nextgen-gallery/changelog/
漏洞描述 NextGEN Gallery是一款WordPress的图库插件, NextGEN Gallery 2.1.77及之前版本存在SQL注入漏洞,攻击者可利用漏洞获取数据库敏感信息。

返回漏洞库首页
Image Additional Image