WordPress Simple:Press插件路径遍历漏洞 CNVD-2022-85054

- AV AC AU C I A
发布: 2022-12-05
修订: 2022-12-05

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Simple:Press 6.8及其之前版本存在路径遍历漏洞,该漏洞源于在用户头像删除期间可对“file”参数进行操作,攻击者可利用此漏洞提删除服务器上任意文件。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息