WordPress 信息泄露漏洞
- CNNVD編號(hào)：CNNVD-202107-1297
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-34676
- 漏洞類型： 信息泄露
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫
- 發(fā)布時(shí)間：2021-07-19
- 更新時(shí)間：2021-07-22
漏洞簡(jiǎn)介
WordPress是WordPress（Wordpress）基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái)。該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站。
WordPress 插件 Basix NEX-Forms 7.8.7及之前版本存在安全漏洞，該漏洞源于程序繞過身份驗(yàn)證生成Excel報(bào)告。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://codecanyon.net/item/nexforms-the-ultimate-wordpress-form-builder/7103891。
參考網(wǎng)站
來源:MISC
鏈接:http://basixonline.net/nex-forms-wordpress-form-builder-demo/change-log/
來源:MISC
鏈接:https://github.com/rauschecker/CVEs/tree/main/CVE-2021-34676
來源:www.cybersecurity-help.cz
受影響實(shí)體
暫無
補(bǔ)丁
WordPress 信息泄露漏洞的修復(fù)措施
