admin.php wordpress,Wordpress admin-ajax.php远程SQL注入漏洞
WordPress是一款免费的论坛Blog系统。WordPress实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击非授权访问数据库。WordPress的wp-admin/admin-ajax.php文件没有正确验证对cookie参数的输入。在wp-admin/admin-ajax.php的6行：------------------[source code]------------...
