漏洞标题
N/A
漏洞描述信息
WordPress的删除所有评论插件由于删除-all-comments.php文件中缺少文件类型验证，因此在版本2.0及以上时存在被任意文件上传的风险。这使得未授权的 attackers 可以在受影响 sites 的服务器上上传任意文件，这可能使远程代码执行成为可能。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传
漏洞标题
N/A
漏洞描述信息
The Delete All Comments plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the via the delete-all-comments.php file in versions up to, and including, 2.0. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected sites server which may make remote code execution possible.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress Plugin Delete All Comments 代码问题漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Delete All Comments 存在安全漏洞，该漏洞源于 delete-all-comments.php 文件缺少文件类型验证，因此容易受到任意文件上传的影响。
CVSS信息
N/A
漏洞类别
代码问题