WordPress plugin myCred 安全漏洞
- CNNVD編號(hào)：CNNVD-202204-4373
- 危害等級(jí)： 低危
- CVE編號(hào)：CVE-2022-1092
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2022-04-27
- 更新時(shí)間：2022-04-27
漏洞簡(jiǎn)介
WordPress和WordPress plugin都是WordPress基金會(huì)的產(chǎn)品。WordPress是一套使用PHP語(yǔ)言開發(fā)的博客平臺(tái)。該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站。WordPress plugin是一個(gè)應(yīng)用插件。
WordPress plugin myCred 2.4.4之前版本存在安全漏洞，該漏洞源于在其mycred-tools-import-export AJAX操作中沒有授權(quán)和跨站請(qǐng)求偽造檢查。攻擊者利用該漏洞調(diào)用和檢索博客中存在的電子郵件地址列表。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://wpscan.com/vulnerability/95759d5c-8802-4493-b7e5-7f2bc546af61
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-1092
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2022-1092/
受影響實(shí)體
暫無
補(bǔ)丁
WordPress plugin myCred 安全漏洞的修復(fù)措施
