漏洞标题
单个帖子导出器 <= 1.1.1 - 通过CSRF更新插件设置
漏洞描述信息
单篇导出插件 <= 1.1.1 - 通过CSRF更新插件设置
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
Single Post Exporter <= 1.1.1 - Plugin's Settings Update via CSRF
漏洞描述信息
The Single Post Exporter WordPress plugin through 1.1.1 does not have CSRF checks when saving its settings, which could allow attackers to make a logged in admin change them via a CSRF attack and give access to the export feature to any role such as subscriber. Subscriber users would then be able to export an arbitrary post/page (such as private and password protected) via a direct URL
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress 插件跨站请求伪造漏洞
漏洞描述信息
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。 WordPress plugin 存在安全漏洞，该漏洞源于 Single Post Exporter 插件在保存其设置时没有 CSRF 检查，这可能允许攻击者通过 CSRF 攻击使登录的管理员更改它们，并将导出功能的访问权限授予任何角色，例如订阅者。
CVSS信息
N/A
漏洞类别
跨站请求伪造