一、 漏洞 CVE-2022-1618 基础信息
漏洞标题
Coru LFMember <= 1.0.2 - 存储的跨站脚本攻击，通过CSRF实现
来源：AIGC 神龙大模型
漏洞描述信息
Coru LFMember WordPress插件，当添加新的游戏时，通过1.0.2版本并没有实施CSRF检查，而且在设置中缺乏验证和转义，使得攻击者可以使得管理员添加任意的游戏，这些游戏可能包含XSSpayload。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
Coru LFMember <= 1.0.2 - Stored Cross-Site Scripting via CSRF
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Coru LFMember WordPress plugin through 1.0.2 does not have CSRF check in place when adding a new game, and is lacking sanitisation as well as escaping in their settings, allowing attacker to make a logged in admin add an arbitrary game with XSS payloads
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Coru LFMember 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Coru LFMember 1.0.2 版本及之前版本存在安全漏洞，该漏洞源于添加新游戏时没有进行跨站请求伪造检查，并且在设置中缺乏清理和转义，允许攻击者让登录的管理员添加带有跨站脚本有效载荷的任意游戏。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-1618 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-1618 的情报信息