漏洞标题
文件夹 <= 3.0 和文件夹专业版 <= 3.0.2 - 通过handle_folders_file_upload进行目录遍历
漏洞描述信息
WordPress插件Folders and Folders Pro在所有版本直到和包括3.0，在Folders中的版本以及Folders Pro中的3.0.2，都存在目录遍历漏洞，通过'handle_folders_file_upload'函数。这使得已授权的攻击者，具有作者权限或更高权限，能够在服务器的任意位置上传文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload
漏洞描述信息
The Folders and Folders Pro plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.0 in Folders and 3.0.2 in Folders Pro via the 'handle_folders_file_upload' function. This makes it possible for authenticated attackers, with author access and above, to upload files to arbitrary locations on the server.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin Folders and Folders Pro 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Folders and Folders Pro 3.0 版本及之前版本存在安全漏洞，该漏洞源于目录遍历。
CVSS信息
N/A
漏洞类别
其他