CVE:CVE-2013-2743
CNNVD:CNNVD-201304-016
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的BackupBuddy插件1.3.4，2.1.4，2.2.25，2.2.28以及2.2.4版本中的importbuddy.php脚本中存在漏洞。通过‘step’参数中的特制的整数，远程攻击者利用该漏洞绕过身份验证。
solution:Upgrade ithemes backupbuddy to a higher version than 1.3.4,2.1.4,2.2.4,2.2.25,2.2.28,and avoid the version 1.3.4,2.1.4,2.2.4,2.2.25,2.2.28