WordPress Simple Download Monitor SQL注入漏洞來源於cnnvd，是2020年10月21日發布的安全漏洞。
基本介紹
- 中文名：WordPress Simple Download Monitor SQL注入漏洞
- CVE編號：CVE-2020-5651
- 發布日期：2020年10月21日
- 漏洞來源：cnnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
嚴重級別 | 高危 |
利用範圍 | - |
認證級別 | - |
漏洞描述
WordPress是WordPress基金會的一套使用PHP語言開發的部落格平台。該平台支持在PHP和MySQL的伺服器上架設個人部落格網站。Simple Download Monitor是一款用於管理追蹤檔案下載量的監視器外掛程式。Simple Download Monitor 3.8.8版本及之前版本存在SQL注入漏洞，攻擊者可利用該漏洞通過一個特別設計的URL執行任意SQL命令。
