WordPress 权限许可和访问控制漏洞 CVE-2010-5297 CNNVD-201401-392
2.1
AV
AC
AU
C
I
A
发布：
2014-01-21
修订：
2014-01-21
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.0及之前版本中存在安全漏洞，该漏洞源于当使用Multisite安装时，‘site administrators can add users’选项一旦修改将永久保留。远程认证攻击者可通过临时更改后执行添加操作，利用该漏洞绕过既定的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有47条受影响产品信息
