WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin Browser and Operating System Finder 存在跨站请求伪造漏洞,如果具有管理权限的用户在登录时查看恶意页面,则可能会执行意外操作。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://wordpress.org/plugins/browser-and-operating-system-finder/
来源:MISC
链接:https://jvn.jp/en/jp/JVN93562098/index.html
来源:MISC
链接:https://wordpress.org/plugins/browser-and-operating-system-finder/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20851
来源:jvndb.jvn.jp
链接:https://jvndb.jvn.jp/en/contents/2021/JVNDB-2021-000104.html
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021112502
暂无