漏洞起因
设计错误
危险等级
中
影响系统
Piwik 1.x
不受影响系统
危害
远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。
攻击所需条件
攻击者必须访问安装后门的Piwik。
漏洞信息
Piwik是一款PHP开源网站访问统计系统。
由于Piwik网站被入侵，其分发的Piwik源代码包包含一个后门，安装此软件包的用户可被攻击者利用执行任意PHP代码。
2012.11.26 15:43 UTC到23:59 UTC分发的1.9.2版本受此漏洞影响。
测试方法
厂商解决方案
用户可联系厂商重新安装和下载Piwik：
http://piwik.org/
漏洞提供者
vendor
评论关闭。