WordPress 权限许可和访问控制漏洞 CVE-2014-0165 CNNVD-201404-110

4.0 AV AC AU C I A
发布： 2014-04-10
修订： 2017-12-16

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.7.1及之前版本和3.8.2之前的3.8.x版本的wp-admin/includes/post.php和wp-admin/includes/class-wp-posts-list-table.php文件中存在安全漏洞。远程经过授权的攻击者可通过Contributor权限利用该漏洞发帖子。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有98条受影响产品信息