WordPress UpdraftPlus插件安全漏洞 CVE-2017-16870 CNNVD-201711-733

6.8 AV AC AU C I A
发布： 2017-11-17
修订： 2024-04-11

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UpdraftPlus plugin是使用在其中的一个WordPress备份插件。 WordPress UpdraftPlus插件1.13.12及之前的版本中的/wp-content/plugins/updraftplus/admin.php文件的‘updraft_ajax_handler’函数存在服务器端请求伪造漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息