vulnerabilidad en un plugin de wordpress

noticias No Comments

hoy mediante el blog de mi amigo neri

me informe sobre una vulnerabilidad que afecta un plugin de wordpress el cual se llama wp-downloads
el plugin es vbulnerable a una inyeccion SQL.

el exploit fue subido a milw0rm aca les dejo el codigo

Read the rest…