CVE-2011-4342

高 7.5CVE-2011-4342 · 08/10/2012 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
backwpup backwpup	`≤ 1.7.1`	修正版なし

概要

PHP remote file inclusion vulnerability in wp_xml_export.php in the BackWPup plugin before 1.7.2 for WordPress allows remote attackers to execute arbitrary PHP code via a URL in the wpabs parameter.

参考情報

packetstormsecurity.org/files/view/99799/SOS-11-003.txt · Exploit
seclists.org/fulldisclosure/2011/Mar/328 · Exploit
secunia.com/advisories/43565 · Vendor Advisory
wordpress.org/support/topic/plugin-backwpup-remote-and-local-codeexecution-vulnerability-sos-11-003
exploit-db.com/exploits/17056 · Exploit
openwall.com/lists/oss-security/2011/11/22/10 · Exploit
openwall.com/lists/oss-security/2011/11/22/7 · Exploit
osvdb.org/71481 · Exploit
senseofsecurity.com.au/advisories/SOS-11-003.pdf · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン