WordPress 安全漏洞 CVE-2022-0633 CNNVD-202202-1409

4.0 AV AC AU C I A
发布： 2022-02-17
修订： 2024-11-21

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 的UpdraftPlus插件 Free 1.22.3之前版本和 Premium 2.22.3之前版本存在安全漏洞，该漏洞源于插件不能正确验证用户是否具有访问备份的nonce标识符所需的权限。攻击者可利用该漏洞下载最新的网站和数据库备份。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息