漏洞标题
登录/注册弹窗（内联表单+WooCommerce）2.7.1 - 2.7.2 - 缺少对任意选项的授权
漏洞描述信息
对于WordPress的Login/Signup Popup（内置表单+Woocommerce）插件，从2.7.1版本到2.7.2版本，由于在'export_settings'函数中缺少权限检查，存在未经授权访问数据的安全漏洞。这意味着具有订阅者级别或更高权限的已认证攻击者，可以读取受影响站点的任意选项。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
授权机制缺失
漏洞标题
Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposure
漏洞描述信息
The Login/Signup Popup ( Inline Form + Woocommerce ) plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the ‘export_settings’ function in versions 2.7.1 to 2.7.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read arbitrary options on affected sites.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin Login/Signup Popup ( Inline Form + Woocommerce) 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Login/Signup Popup ( Inline Form + Woocommerce) 2.7.1版本至2.7.2版本存在安全漏洞，该漏洞源于缺少对“export_settings”函数的功能检查。
CVSS信息
N/A
漏洞类别
其他