漏洞标题
Themesflat Addons For Elementor插件2.2.1版本存在信息泄露漏洞
漏洞描述信息
WordPress插件Themesflat Addons For Elementor在所有版本中（包括2.2.1版本）存在信息泄露漏洞，该漏洞通过render()函数触发。这使得具有Contributor级别及以上访问权限的经过身份验证的攻击者能够从草稿和未来计划发布的文章中提取有限的信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
信息暴露
漏洞标题
Themesflat Addons For Elementor <= 2.2.1 - Authenticated (Contributor+) Information Exposure
漏洞描述信息
The Themesflat Addons For Elementor plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.2.1 via the render() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract limited post information from draft and future scheduled posts.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
信息暴露
漏洞标题
WordPress plugin Themesflat Addons For Elementor 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Themesflat Addons For Elementor 2.2.1版本及之前版本存在安全漏洞。攻击者利用该漏洞可以提取帖子信息。
CVSS信息
N/A
漏洞类别
其他