WordPress 跨站請求偽造漏洞
- CNNVD編號：CNNVD-202107-420
- 危害等級： 中危
- CVE編號：CVE-2021-20781
- 漏洞類型： 跨站請求偽造
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-12
- 更新時間：2021-07-12
漏洞簡介
WordPress是Wordpress基金會的一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網(wǎng)站。WordPress 插件是WordPress開源的一個應用插件。
WordPress Meta Data and Taxonomies Filter 存在跨站請求偽造漏洞，該漏洞源于該產(chǎn)品對HTTP請求源的驗證不足。攻擊者可利用該漏洞可以欺騙受害者訪問專門設計的網(wǎng)頁，并在脆弱的網(wǎng)站上代表受害者執(zhí)行任意行動，從而導致跨站點請求偽造攻擊。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，詳情請關注廠商主頁：
https://cn.wordpress.org/plugins/wp-meta-data-filter-and-taxonomy-filter/
參考網(wǎng)站
來源:www.cybersecurity-help.cz
受影響實體
暫無
補丁
暫無
