CVE:CVE-2013-6243
CNNVD:CNNVD-201310-216
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Landing Pages 1.2.3及之前的版本中存在SQL注入漏洞，该漏洞源于index.php脚本没有充分过滤用户提交到‘post’参数的输入。远程攻击者可通过构造特制的‘post’参数，利用该漏洞执行任意SQL命令。
solution:Upgrade landing_pages_project landing_pages_plugin to a higher version than 1.2.3,1.0.3.7,1.0.3.8,1.0.3.9,1.0.4.1,1.0.4.2,1.0.4.4,1.0.5.1,1.0.5.3,1.0.5.6,1.0.7.1,1.0.7.3,1.0.7.9,1.0.8.1,1.0.8.4,1.0.8.5,1.0.8.6,1.0.9.0,1.0.9.3,1.0.9.4,1.0.9.9,1.1,1.1.0.1,1.1.7,1.1.8,1.1.9,1.2.1,and avoid the version (,1.2.3],1.0.3.7,1.0.3.8,1.0.3.9,1.0.4.1,1.0.4.2,1.0.4.4,1.0.5.1,1.0.5.3,1.0.5.6,1.0.7.1,1.0.7.3,1.0.7.9,1.0.8.1,1.0.8.4,1.0.8.5,1.0.8.6,1.0.9.0,1.0.9.3,1.0.9.4,1.0.9.9,1.1,1.1.0.1,1.1.7,1.1.8,1.1.9,1.2.1