漏洞标题
N/A
漏洞描述信息
WordPress 的 ProfileGrid 插件由于 'edit_group' 处理程序的权限检查缺失，导致数据未经授权的修改。这使具有组所有权的 authenticated attackers 能够更新组选项，包括'associate_role' 参数，该参数定义了成员的角色。在 5.5.2 版本中，这个问题得到了部分修复，以防止权限升级，然而在 5.5.3 版本中，这个问题得到了完全修复。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
授权机制缺失
漏洞标题
N/A
漏洞描述信息
The ProfileGrid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'edit_group' handler in versions up to, and including, 5.5.2. This makes it possible for authenticated attackers, with group ownership, to update group options, including the 'associate_role' parameter, which defines the member's role. This issue was partially patched in version 5.5.2 preventing privilege escalation, however, it was fully patched in 5.5.3.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin ProfileGrid 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin ProfileGrid 5.5.2及之前版本存在安全漏洞，该漏洞源于容易受到未经授权的数据修改，经过身份验证的攻击者可以更新数据。
CVSS信息
N/A
漏洞类别
其他