WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Video Conferencing with Zoom Plugin 3.8.17之前版本存在信息泄露漏洞,该漏洞源于插件在其vczapi_get_wp_用户AJAX操作中没有授权。攻击者可利用该漏洞下载在博客上注册的电子邮件地址列表。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Video Conferencing with Zoom Plugin 3.8.17之前版本存在信息泄露漏洞,该漏洞源于插件在其vczapi_get_wp_用户AJAX操作中没有授权。攻击者可利用该漏洞下载在博客上注册的电子邮件地址列表。