CVE:CVE-2011-4803
CNNVD:CNNVD-201112-215
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WPTouch插件的wptouch/ajax.php中存在SQL注入漏洞。远程攻击者可借助id参数执行任意SQL命令。
solution:Upgrade bravenewcode wptouch to a higher version than 1.0,1.1,1.2,1.3.5,1.4,1.5,1.6,1.7.5,1.8.9.1,1.8.9.3,1.9,1.9.1,1.9.5,1.9.6,1.9.7.6,1.9.7.7,1.9.8,1.9.8.1,1.9.8.2,1.9.8.3,1.9.9,1.9.9.1,1.9.9.2,1.9.9.3,1.9.9.4,1.9.9.5,1.9.9.6,1.9.9.7,1.9.9.8,1.9.10,1.9.11,1.9.12,1.9.13,1.9.14,1.9.15,1.9.16,1.9.17,1.9.18,1.9.19,1.9.19.1,1.9.19.2,1.9.19.3,1.9.19.4,1.9.19.5,1.9.20,1.9.21,1.9.21.1,1.9.22,1.9.22.1,1.9.23,1.9.24,1.9.25,1.9.26,and avoid the version 1.0,1.1,1.2,1.3.5,1.4,1.5,1.6,1.7.5,1.8.9.1,1.8.9.3,1.9,1.9.1,1.9.5,1.9.6,1.9.7.6,1.9.7.7,1.9.8,1.9.8.1,1.9.8.2,1.9.8.3,1.9.9,1.9.9.1,1.9.9.2,1.9.9.3,1.9.9.4,1.9.9.5,1.9.9.6,1.9.9.7,1.9.9.8,1.9.10,1.9.11,1.9.12,1.9.13,1.9.14,1.9.15,1.9.16,1.9.17,1.9.18,1.9.19,1.9.19.1,1.9.19.2,1.9.19.3,1.9.19.4,1.9.19.5,1.9.20,1.9.21,1.9.21.1,1.9.22,1.9.22.1,1.9.23,1.9.24,1.9.25,1.9.26