WordPress下载监控插件id参数SQL注入漏洞

WordPress下载监控插件id参数SQL注入漏洞 WordPress是一款免费的论坛Blog系统。WordPress中的下载监控插件wp-download_monitor/download.php没有正确地过滤对id参数的输入便在SQL查询中使用，这允许远程安全者通过操控SQL查询执行SQL注入安全。 

发布日期：2008-04-28 

更新日期：2008-04-30 

受影响系统： 

WordPress Download Monitor 2.0.6 

描述： 

---------------------------------------------------------------------------- 

BUGTRAQ ID: 28975 

WordPress是一款免费的论坛Blog系统。 

WordPress中的下载监控插件wp-download_monitor/download.php没有正确地过滤对id参数的输入便在SQL查询中使用，这允许远程安全者通过操控SQL查询执行SQL注入安全。 

<*来源：Dino Covotsos 

Charlton Smith 

链接：http://secunia.com/advisories/29876/ 

*> 

建议： 

---------------------------------------------------------------------------- 

厂商补丁： 

WordPress 

--------- 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 

http://wordpress.org/extend/plugins/download-monitor/