漏洞标题
N/A
漏洞描述信息
WordPress 上的Canto插件在版本3.0.4及以上版本中通过'wp_abspath'参数 vulnerable to远程文件包含。这允许未验证的 attackers 将服务器上的任意远程代码包含并执行，只要允许_url_include 功能被启用。本地文件包含也是可能的，尽管这种方法 less useful，因为它要求攻击者能够通过FTP或其他方式将恶意PHP文件上传到可以被Web服务器读取的目录中。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
N/A
漏洞描述信息
The Canto plugin for WordPress is vulnerable to Remote File Inclusion in versions up to, and including, 3.0.4 via the 'wp_abspath' parameter. This allows unauthenticated attackers to include and execute arbitrary remote code on the server, provided that allow_url_include is enabled. Local File Inclusion is also possible, albeit less useful because it requires that the attacker be able to upload a malicious php file via FTP or some other means into a directory readable by the web server.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin Canto 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Canto 存在安全漏洞，该漏洞源于 wp_abspath 参数受到远程文件包含的影响。
CVSS信息
N/A
漏洞类别
其他