漏洞标题
WordPress插件WP Fastest Cache 0.9.0.2版本存在任意文件删除漏洞
漏洞描述信息
WordPress插件WP Fastest Cache在版本0.9.0.2及之前版本中存在未授权任意文件删除漏洞。该漏洞是由于缺乏权限检查和路径验证不足导致的，使得具有最低权限的认证用户可以删除服务器上的任意文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
WP Fastest Cache <= 0.9.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion
漏洞描述信息
The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete arbitrary files from the server.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress plugin WP Fastest Cache 跨站请求伪造漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WP Fastest Cache 0.9.0.2版本及之前版本存在跨站请求伪造漏洞，该漏洞源于包含一个未经授权的任意文件删除问题。
CVSS信息
N/A
漏洞类别
跨站请求伪造