WordPress plugin跨站请求伪造漏洞（CNVD-2022-13922） CNVD-2022-13922
-
AV
AC
AU
C
I
A
发布：
2022-02-23
修订：
2022-02-24
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress插件spffy Calendar 4.9.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于事件删除请求缺少针对跨站请求伪造的token验证。目前没有详细的漏洞细节提供。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
