漏洞信息详情

WordPress BulletProof Security插件SQL注入漏洞

• CNNVD编号：CNNVD-201411-186
• 危害等级： 高危
  
• CVE编号： CVE-2014-7959
• 漏洞类型： SQL注入
• 发布时间： 2014-11-14
• 威胁类型： 远程
• 更新时间： 2021-09-26
• 厂        商： ait-pro
• 漏洞来源：

漏洞简介

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BulletProof Security是其中的一款防暴力破解的安全插件。

WordPress BulletProof Security插件.51及之前版本的admin/htaccess/bpsunlock.php脚本存在SQL注入漏洞。远程攻击者可借助‘tableprefix’参数利用该漏洞执行任意SQL命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://wordpress.org/plugins/bulletproof-security/changelog/

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/70918

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/533904/100/0/threaded

来源:MISC

链接:https://packetstormsecurity.com/files/128977/WordPress-Bulletproof-Security-.51-XSS-SQL-Injection-SSRF.HTML

来源:CONFIRM

链接:https://wordpress.org/plugins/bulletproof-security/changelog/

受影响实体

• Ait-Pro Bulletproof-Security:.48.4:~~~Wordpress~~  
• Ait-Pro Bulletproof-Security:.48.5:~~~Wordpress~~  
• Ait-Pro Bulletproof-Security:.46.7:~~~Wordpress~~  
• Ait-Pro Bulletproof-Security:.46.8:~~~Wordpress~~  
• Ait-Pro Bulletproof-Security:.46.9:~~~Wordpress~~  

补丁

• bulletproof-security.0.51.1