WordPress plugin 代码注入漏洞(CVE-2022-24663)

Posted 2023-01-28 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 免责声明
    • 摘抄

0x01 漏洞介绍

• WordPress是Wordpress基金会的一套使用php语言开发的博客平台。该平台支持在PHP和mysql的服务器上架设个人博客网站。
• WordPress plugin是WordPress开源的一个应用插件。
• WordPress plugin PHP Everywhere 存在代码注入漏洞，
• PHP Everywhere<= 2.0.3包含了允许通过WordPress短代码执行PHP代码片段的功能，任何经过身份验证的用户都可以使用。

0x02 影响版本

该漏洞源于PHP Everywhere 2.0.3及以下版本存在多个远程代码执行漏洞。

0x03 漏洞编号

<