CVE:CVE-2012-6512
CNNVD:CNNVD-201301-483
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Organizer插件1.2.1版本中存在漏洞。通过未明向量传送到(1) plugin_hook.php(2)page/index.php(3)page/dir.php(4)page/options.php(5)page/resize.php(6)page/upload.php(7)page/users.php或(8)page/view.php脚本。远程攻击者利用该漏洞获得安装漏洞路径。
solution:Upgrade organizer_project organizer to a higher version than 1.2.1,and avoid the version (,1.2.1]