漏洞标题
可视化表单构建器<3.0.8 - 通过CSRF删除/恢复 entries
漏洞描述信息
视觉表单构建器<3.0.8 - 通过CSRF删除/恢复条目
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
漏洞类别
N/A
漏洞标题
Visual Form Builder < 3.0.8 - Entries Deletion/Restoration via CSRF
漏洞描述信息
The Visual Form Builder WordPress plugin before 3.0.8 does not enforce nonce checks which could allow attackers to make a logged in admin or editor delete and restore arbitrary form entries via CSRF attacks
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress plugin Visual Form Builder 跨站请求伪造漏洞
漏洞描述信息
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin Visual Form Builder before 3.0.8存在跨站请求伪造漏洞,该漏洞可能允许攻击者通过跨站请求伪造攻击使登录的管理员或编辑器删除和恢复任意表单条目。
CVSS信息
N/A
漏洞类别
跨站请求伪造