当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

WordPress GigPress插件\'handlers.php\'多个SQL注入漏洞

     发表日期：2015-05-21 17:23:08

WordPress GigPress插件\'handlers.php\'多个SQL注入漏洞
BugTraq-ID:74747
发布日期：2015-05-20
更新日期：2015-05-21
受影响系统：
WordPress GigPress
详细信息：
 
GigPress是针对乐师及其他表演者的实时演出列表及管理插件。
 
 
 
GigPress在\'handlers.php\'的实现上存在多个sql注入漏洞，攻击者可利用这些漏洞执行未授权数据库操作。
 
 
来源：
Adrián M. F.
解决办法：
厂商补丁：
 
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://wordpress.org/plugins/gigpress/