WordPress Appointment Booking Calendar 注入漏洞 CVE-2020-9372 CNNVD-202003-183

6.8 AV AC AU C I A
发布： 2020-03-04
修订： 2024-11-21

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Appointment Booking Calendar是使用在其中的一个预约插件。 WordPress Appointment Booking Calendar 1.3.35之前版本中存在安全漏洞。攻击者可借助/wp-admin/admin.php?page=cpabc_appointments.php文件的Bookings列表标签利用该漏洞执行代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息