wp-admin/admin.php in WordPress and... CVE-2009-2334 CNNVD-200907-158

4.9 AV AC AU C I A
发布： 2009-07-10
修订： 2018-10-10

WordPress是一款免费的论坛Blog系统。 WordPress对使用page参数的插件配置PHP模块缺少权限检查，如果非特权用户在请求中用admin.php替换了options-general.php或plugins.php，就可以非授权查看插件配置页面的内容，或修改某些插件选项并注入JavaScript代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有101条受影响产品信息