漏洞标题
WP Force SSL & HTTPS SSL Redirect <= 1.66 - 缺少设置更新的授权
这段内容指的是一个可能存在于名为"WP Force SSL & HTTPS SSL Redirect"的软件版本1.66及更早版本中的安全漏洞。具体来说，这个漏洞涉及到“Missing Authorization to Settings Update”，即在进行设置更新时缺少必要的授权。这可能意味着，没有足够的权限验证的情况下，软件可能被外部恶意行为者操纵或攻击，导致未经授权的更改或者信息泄露等问题。
漏洞描述信息
WP Force SSL & HTTPS SSL Redirect插件适用于WordPress，截至版本1.66，存在未经授权修改数据的漏洞，原因是缺少对'ajax_save_setting'函数的权限检查。这意味着认证攻击者、订阅级别权限及以上，可以更新插件设置。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
授权机制缺失
漏洞标题
WP Force SSL & HTTPS SSL Redirect <= 1.66 - Missing Authorization to Settings Update
漏洞描述信息
The WP Force SSL & HTTPS SSL Redirect plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'ajax_save_setting' function in versions up to, and including, 1.66. This makes it possible for authenticated attackers, subscriber-level permissions and above, to update the plugin settings.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
漏洞类别
N/A
漏洞标题
WordPress plugin WP Force SSL & HTTPS SSL Redirect 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WP Force SSL & HTTPS SSL Redirect 1.66 版本及之前版本存在安全漏洞，该漏洞源于由于缺少对 ajax_save_setting 函数的功能检查，因此容易受到未经授权的数据修改。
CVSS信息
N/A
漏洞类别
其他