漏洞标题
倒计时和倒计时，WordPress销售时间 <= 1.5.7 跨站请求伪造到存储跨站脚本
漏洞描述信息
从英文翻译成中文如下：
Countdown and CountUp，WooCommerce 销售倒计时 <= 1.5.7 跨站请求伪造到存储型跨站脚本漏洞
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Countdown and CountUp, WooCommerce Sales Timer <= 1.5.7 Cross-Site Request Forgery to Stored Cross-Site Scripting
漏洞描述信息
The Countdown and CountUp, WooCommerce Sales Timers WordPress plugin is vulnerable to Cross-Site Request Forgery via the save_theme function found in the ~/includes/admin/coundown_theme_page.php file due to a missing nonce check which allows attackers to inject arbitrary web scripts, in versions up to and including 1.5.7.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress 插件跨站请求伪造漏洞
漏洞描述信息
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。 Countdown and CountUp WooCommerce Sales Timers WordPress plugin 1.5.7及之前版本存在跨站请求伪造漏洞，该漏洞源于插件缺少随机数检查，容易通过"~/includes/admin/coundown_theme_page.php"文件中的"sa
CVSS信息
N/A
漏洞类别
跨站请求伪造