WordPress Plugin WPQA Builder 安全漏洞
- CNNVD編號：CNNVD-202301-609
- 危害等級： 中危
- CVE編號：CVE-2022-3343
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2023-01-11
- 更新時間：2023-01-11
漏洞簡介
WordPress和WordPress plugin都是WordPress基金會的產品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網(wǎng)站。WordPress plugin是一個應用插件。
WordPress Plugin WPQA Builder 5.9.3之前版本存在安全漏洞，該漏洞源于缺少驗證導致功能濫用，該插件錯誤地嘗試驗證用戶是否已經(jīng)在 wpqa_following_you_ajax 操作中關注另一個用戶，從而允許用戶通過讓另一個用戶向他們發(fā)送重復的關注操作來夸大他們在網(wǎng)站上的分數(shù)。
漏洞公示
暫無
參考網(wǎng)站
來源:MISC
鏈接: https://wpscan.com/vulnerability/e507b1b5-1a56-4b2f-b7e7-e22f6da1e32a
受影響實體
暫無
補丁
https://wpscan.com/vulnerability/e507b1b5-1a56-4b2f-b7e7-e22f6da1e32a
