WordPress pricing-table-by-supsystic 1.8.2之前版本中存在安全问题,该漏洞源于程序未对ImportJSONTable、createFromTpl和getJSONExportTable端点进行权限检查。攻击者可利用该漏洞检索定价表信息,创建新表单或导入/修改表单。
WordPress pricing-table-by-supsystic 1.8.2之前版本中存在安全问题,该漏洞源于程序未对ImportJSONTable、createFromTpl和getJSONExportTable端点进行权限检查。攻击者可利用该漏洞检索定价表信息,创建新表单或导入/修改表单。