WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Smart Forms Plugin 2.6.71之前版本存在信息泄露漏洞,该漏洞源于插件在其rednao_Smart_Forms_entries_list AJAX操作中没有授权,攻击者可利用该漏洞下载任意表单的数据。
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Smart Forms Plugin 2.6.71之前版本存在信息泄露漏洞,该漏洞源于插件在其rednao_Smart_Forms_entries_list AJAX操作中没有授权,攻击者可利用该漏洞下载任意表单的数据。