[취약점 재발] WordPress 플러그인 wp-file-manager 임의 파일 업로드 취약점(CVE-2020-25213)


머리말

WordPress 플러그인 WPFileManager에는 심각한 보안 취약점이 있습니다. 이로 인해 공격자가 이 플러그인이 설치된 모든 WordPress 웹 사이트에서 파일을 임의로 업로드하고 원격 코드 실행을 수행할 수 있습니다.

성명

본 글의 관련 기술을 이용하여 불법적인 테스트에 참여하지 마시기 바랍니다.본 글에서 제공하는 정보나 도구의 유포 및 사용으로 인해 발생하는 직간접적인 결과와 손실은 사용자 자신의 책임입니다.모든 불리한 결과와 기사 작성자는 관련이 없습니다. 이 기사는 교육 목적으로만 작성되었습니다.

1. 소개

WordPress는 PHP 언어를 사용하여 개발된 블로그 플랫폼으로, 사용자는 PHP 및 MySQL 데이터베이스를 지원하는 서버에 자신의 웹사이트를 구축할 수 있습니다. WordPress를 콘텐츠 관리 시스템(CMS)으로 사용할 수도 있습니다.

추천

출처blog.csdn.net/weixin_46944519/article/details/132898528