漏洞标题
IMGspider <= 2.3.10 - 通过 'upload' 实现任意文件上传（贡献者+认证）
漏洞描述信息
对于WordPress的IMGspider插件，在所有版本直至并包括2.3.10版本中，“upload”功能存在文件类型验证缺失的问题，因此存在任意文件上传漏洞。这意味着具有贡献者级别及以上的已认证攻击者，可以在受影响网站的服务器上上传任意文件，这可能使远程代码执行成为可能。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传
漏洞标题
IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload'
漏洞描述信息
The IMGspider plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'upload' function in all versions up to, and including, 2.3.10. This makes it possible for authenticated attackers, with contributor-level and above permissions, to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin IMGspider 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin IMGspider 2.3.10 版本及之前版本存在安全漏洞，该漏洞源于 upload 函数中缺少文件类型验证，容易受到任意文件上传漏洞。
CVSS信息
N/A
漏洞类别
其他