WordPress 插件跨站請(qǐng)求偽造漏洞
- CNNVD編號(hào)：CNNVD-202109-1844
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2021-34636
- 漏洞類型： 跨站請(qǐng)求偽造
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫
- 發(fā)布時(shí)間：2021-09-30
- 更新時(shí)間：2021-09-30
漏洞簡(jiǎn)介
WordPress是Wordpress基金會(huì)的一套使用PHP語言開發(fā)的博客平臺(tái)。該平臺(tái)支持在PHP和MySQL的服務(wù)器上架設(shè)個(gè)人博客網(wǎng)站。WordPress 插件是WordPress開源的一個(gè)應(yīng)用插件。
Countdown and CountUp WooCommerce Sales Timers WordPress plugin 1.5.7及之前版本存在跨站請(qǐng)求偽造漏洞，該漏洞源于插件缺少隨機(jī)數(shù)檢查，容易通過\"~/includes/admin/coundown_theme_page.php\"文件中的\"save_theme\"函數(shù)遭受跨站點(diǎn)請(qǐng)求偽造，允許攻擊者注入任意Web腳本。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202109-4066
- 補(bǔ)丁大?。簳簾o
- 重要級(jí)別：高危
- 發(fā)布時(shí)間： 2021-09-28
- 廠 商： wordpress,wordpress
- 廠商主頁：https://cn.wordpress.org https://wordpress.org/
- MD5驗(yàn)證碼：暫無
- 來源：https://www.wordfence.com/vulnerability-advisories/#CVE-2021-34636
