网站首页 > 网站漏洞
WordPress口令重置用户名枚举漏洞

WordPress口令重置用户名枚举漏洞

影响版本:WordPress 2.6.5/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对于使用已有的用户名和不存在用户名的登录尝试会返回不同的结果,这降低了暴力猜测攻击的复杂性;...

WordPress wp-admin/admin.php模块错误权限检查漏洞

WordPress wp-admin/admin.php模块错误权限检查漏洞

影响版本:WordPress 2.8/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对使用page参数的插件配置PHP模块缺少权限检查,如果非特权用户在请求中用admin.php替...

Ok3w新闻发布系统漏洞

Ok3w新闻发布系统漏洞

用户可以浏览的主要页面有: list.Asp 各个频道页面的列表浏览页面 show.Asp 内容页面的浏览页 about.Asp 关于我们的信息页面 guest.Asp &nb...

247 248 249 250 251
返回顶部