CVE-2007-1277 in WordPress
Tóm tắt
Bởi VulDB • 21/05/2026
WordPress 2.1.1, khi được tải xuống từ một số trang phân phối chính thức trong tháng 2 và tháng 3 năm 2007, chứa một backdoor được đưa vào từ bên ngoài, cho phép các kẻ tấn công từ xa thực thi các lệnh tùy ý thông qua (1) lỗ hổng eval injection trong tham số ix của wp-includes/feed.php, và (2) lệnh gọi passthru không đáng tin cậy trong tham số iz của wp-includes/theme.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.