WordPress Metronet Tag Manager 跨站请求伪造漏洞 CVE-2018-1000506 CNNVD-201806-1290

6.8 AV AC AU C I A
发布： 2018-06-26
修订： 2018-08-30

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Metronet Tag Manager是使用在其中的一个跟踪代码管理器插件。 WordPress Metronet Tag Manager 1.2.7版本中的/wp-admin/options-general.php?page=metronet-tag-manager URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作。

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息