漏洞标题
WP维护 <= 6.1.9.2 - IP欺骗绕过维护模式
漏洞描述信息
WordPress的WP Maintenance插件在所有版本中，直到并且包括6.1.9.2，都存在IP地址伪造漏洞。这是因为插件未能进行充分的IP地址验证，而是将用户提供的HTTP头部作为主要的IP获取方式。这使得未经授权的攻击者能够绕过维护模式。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞类别
通过用户控制密钥绕过授权机制
漏洞标题
WP Maintenance <= 6.1.9.2 - IP Spoofing to Maintenance Mode Bypass
漏洞描述信息
The WP Maintenance plugin for WordPress is vulnerable to IP Address Spoofing in all versions up to, and including, 6.1.9.2 due to insufficient IP address validation and use of user-supplied HTTP headers as a primary method for IP retrieval. This makes it possible for unauthenticated attackers to bypass maintenance mode.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin WP Maintenance 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WP Maintenance 6.1.9.2 版本及之前版本存在安全漏洞，该漏洞源于IP地址欺骗。
CVSS信息
N/A
漏洞类别
其他