WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞

漏洞名称： WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞 CNNVD编号： CNNVD-201306-259 发布时间： 2013-06-20 更新时间： 2013-06-20 危害等级：    漏洞类型： 代码注入 威胁类型： 远程 CVE编号： CVE-2013-3684 漏洞来源： Marcos Ag??ero

NextGEN Gallery是WordPress软件基金会的一款图库插件。该插件为上传和管理图库中的图像提供了一个功能强大的引擎，该引擎提供批量上传、导入元数据、添加/删除/重排/排序图像等功能。          WordPress的NextGEN Gallery插件中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。NextGEN Gallery 1.9.12版本中存在漏洞，其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：          http://wordpress.org/extend/plugins/nextgen-gallery/

来源: BID  名称: 60533  链接:http://www.securityfocus.com/bid/60533