WordPress NextGEN Gallery目录遍历漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
WordPress是一款内容管理系统。 WordPress NextGEN Gallery存在目录遍历漏洞，由于未验证POST请求带有特定参数的特定URI可以列出任意目录的内容。 0 NextGEN Gallery 2.0.0 厂商补丁： WordPress ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://wordpress.org/plugins/nextgen-gallery/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
