WordPress Plugin Discy 访问控制错误漏洞 CVE-2022-1323 CNNVD-202208-2452

- AV AC AU C I A
发布: 2022-08-08
修订: 2024-11-21

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Discy 5.0之前版本存在访问控制错误漏洞,该漏洞源于缺少授权检查,允许任何登录用户通过发送精心制作的 POST 请求来更改主题选项。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息