漏洞标题
N/A
漏洞描述信息
WordPress Poll插件34.5中的多个安全绕过漏洞,允许远程攻击者添加、编辑和删除答案,以及删除 Poll。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple security bypass vulnerabilities in the editAnswer, deleteAnswer, addAnswer, and deletePoll functions in WordPress Poll Plugin 34.5 for WordPress allow a remote attacker to add, edit, and delete an answer and delete a poll.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WordPress Poll SQL注入漏洞
漏洞描述信息
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Poll是其中的一个投票系统插件。 WordPress Poll Plugin 34.5版本中的editAnswer、deleteAnswer、addAnswer和deletePoll函数存在安全漏洞。远程攻击者可利用该漏洞添加、编辑和删除答案以及删除投票。
CVSS信息
N/A
漏洞类别
SQL注入