漏洞标题
新用户批准<2.4 - 通过 CSRF 进行设置更新和邀请代码创建
漏洞描述信息
新用户批准<2.4 - 任意设置更新和通过CSRF创建邀请码
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
New User Approve < 2.4 - Arbitrary Settings Update & Invitation Code Creation via CSRF
漏洞描述信息
The New User Approve WordPress plugin before 2.4 does not have CSRF check in place when updating its settings and adding invitation codes, which could allow attackers to add invitation codes (for bypassing the provided restrictions) and to change plugin settings by tricking admin users into visiting specially crafted websites.
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress plugin New User Approve 跨站请求伪造漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin New User Approve 2.4 之前版本存在安全漏洞，该漏洞源于在更新其设置和添加邀请码时没有进行 CSRF 检查。攻击者利用该漏洞可添加邀请码（用于绕过提供的限制）并通过诱骗管理员用户访问来更改插件设置特制的网站。
CVSS信息
N/A
漏洞类别
跨站请求伪造