漏洞标题
N/A
漏洞描述信息
WordPress 3.1 之前版本(3.1.3 之前)和 WordPress 3.2 之前版本( Beta 2 之前)允许远程攻击者通过标准重定向来确定非作者的用户名。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WordPress 3.1 before 3.1.3 and 3.2 before Beta 2 allows remote attackers to determine usernames of non-authors via canonical redirects.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WordPress信息泄露漏洞
漏洞描述信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.1.3之前的3.1版本和Beta 2之前的3.2版本中存在信息泄露漏洞。远程攻击者可借助标准重定向确定非作者的用户名。
CVSS信息
N/A
漏洞类别
信息泄露