KnowSafe 安全预警：WordPress chopslider get_script SQL注入漏洞（CVE-2020-11530）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-11530 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

chopslider 是 WordPress的一个插件，其 get_script/index.php 存在CVE-2020-11530 SQL注入漏洞。攻击者可构造恶意请求获取数据库敏感信息。

影响范围

应用：idangero chop_slider（版本 3.0）

解决方案

升级至最新版本。

参考信息

http://packetstormsecurity.com/files/157607/WordPress-ChopSlider-3-SQL-Injection.html

http://packetstormsecurity.com/files/157655/WordPress-ChopSlider3-3.4-SQL-Injection.html

http://seclists.org/fulldisclosure/2020/May/26

https://github.com/idangerous/Plugins/tree/master/Chop%20Slider%203

https://idangero.us/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。