漏洞标题
N/A
漏洞描述信息
WordPress 的 Export WP Page 到静态 HTML/CSS 插件存在安全漏洞，容易受到未经授权的数据访问和修改。这是因为在所有版本(直至 2.1.9 版本)中，多个 AJAX 操作缺乏能力检查。这使身份验证的 attackers(拥有订阅级别访问以上权限的用户)能够泄露敏感信息或执行未经授权的操作，例如保存高级插件设置。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
漏洞类别
授权机制缺失
漏洞标题
N/A
漏洞描述信息
The Export WP Page to Static HTML/CSS plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on multiple AJAX actions in all versions up to, and including, 2.1.9. This makes it possible for authenticated attackers, with subscriber-level access and above, to disclose sensitive information or perform unauthorized actions, such as saving advanced plugin settings.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
WordPress Plugin Export WP Page to Static HTML/CSS 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Export WP Page to Static HTML/CSS 2.1.9 版本及之前版本存在安全漏洞，该漏洞源于缺少对多个 AJAX 操作的功能检查，因此导致未经授权的数据访问和数据修改。
CVSS信息
N/A
漏洞类别
其他