WordPress 信息泄露漏洞
- CNNVD編號：CNNVD-202107-1297
- 危害等級： 中危
- CVE編號：CVE-2021-34676
- 漏洞類型： 信息泄露
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-19
- 更新時間：2021-07-22
漏洞簡介
WordPress是WordPress（Wordpress）基金會的一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務(wù)器上架設(shè)個人博客網(wǎng)站。
WordPress 插件 Basix NEX-Forms 7.8.7及之前版本存在安全漏洞，該漏洞源于程序繞過身份驗證生成Excel報告。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://codecanyon.net/item/nexforms-the-ultimate-wordpress-form-builder/7103891。
參考網(wǎng)站
來源:MISC
鏈接:http://basixonline.net/nex-forms-wordpress-form-builder-demo/change-log/
來源:MISC
鏈接:https://github.com/rauschecker/CVEs/tree/main/CVE-2021-34676
來源:www.cybersecurity-help.cz
受影響實體
暫無
補丁
WordPress 信息泄露漏洞的修復(fù)措施
