hoy mediante el blog de mi amigo neri

me informe sobre una vulnerabilidad que afecta un plugin de wordpress el cual se llama wp-downloads
el plugin es vbulnerable a una inyeccion SQL.

el exploit fue subido a milw0rm aca les dejo el codigo

[…]