WordPress Plugin WPQA Builder 安全漏洞
- CNNVD编号:CNNVD-202301-609
- 危害等级: 中危
- CVE编号:CVE-2022-3343
- 漏洞类型: 其他
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2023-01-11
- 更新时间:2023-01-11
漏洞简介
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin WPQA Builder 5.9.3之前版本存在安全漏洞,该漏洞源于缺少验证导致功能滥用,该插件错误地尝试验证用户是否已经在 wpqa_following_you_ajax 操作中关注另一个用户,从而允许用户通过让另一个用户向他们发送重复的关注操作来夸大他们在网站上的分数。
漏洞公示
暂无
参考网站
来源:MISC
链接: https://wpscan.com/vulnerability/e507b1b5-1a56-4b2f-b7e7-e22f6da1e32a
受影响实体
暂无
补丁
https://wpscan.com/vulnerability/e507b1b5-1a56-4b2f-b7e7-e22f6da1e32a