一、 漏洞 CVE-2023-7201 基础信息
漏洞标题
Everest Backup版本低于2.2.5 - 管理员权限任意文件上传漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在2.2.5版本之前的Everest Backup WordPress插件没有正确验证要上传的备份文件，使得包括管理员在内的高权限用户即使在不允许（例如在多站点设置中）的情况下也可以在服务器上上传任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Everest Backup < 2.2.5 - Admin+ Arbitrary File Upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Everest Backup WordPress plugin before 2.2.5 does not properly validate backup files to be uploaded, allowing high privilege users such as admin to upload arbitrary files on the server even when they should not be allowed to (for example in multisite setup)
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress Plugin Everest Backup 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Everest Backup 2.2.5 版本之前存在安全漏洞，该漏洞源于无法正确验证要上传的备份文件，允许高权限用户在服务器上上传任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-7201 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-7201 的情报信息