跳至主內容

WordPress WP Mobile Detector 遠端執行程式碼漏洞

最後更新 2016年06月06日 09:36 發佈日期: 2016年06月06日 1083 觀看次數

風險: 高度風險

類型: 伺服器 - 網站伺服器

類型: 網站伺服器

在一個WordPress插件,WP Mobile Detector發現一個漏洞。攻擊者可利用漏洞控制受影響網站。

 

注意:此漏洞正被廣泛地利用。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • WordPress WP Mobile Detector 3.6之前的版本

 


解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 3.6
  • 如沒有特別需要,停用"allow_url_fopen" 選項配置

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結