WordPress plugin Wicked Folders 安全漏洞
- CNNVD编号：CNNVD-202302-563
- 危害等级： 中危
- CVE编号：CVE-2023-0718
- 漏洞类型： 通用型漏洞
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞共享平台
- 发布时间：2023-02-09
- 更新时间：2023-02-09
漏洞简介
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Wicked Folders 存在安全漏洞，该漏洞源于缺少对 ajax_save_folder 方法的检查。
漏洞公示
暂无
参考网站
来源:MISC
链接: https://www.wordfence.com/threat-intel/vulnerabilities/id/2c26d6de-5653-4be8-9526-39b30cb61625
来源:MISC
链接: https://plugins.trac.wordpress.org/browser/wicked-folders/tags/2.18.16/lib/class-wicked-folders-ajax.php
来源:MISC
链接: https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2860994%40wicked-folders%2Ftrunk&old=2805161%40wicked-folders%2Ftrunk&sfp_email=&sfph_mail=
受影响实体
暂无
补丁
https://www.wordfence.com/threat-intel/vulnerabilities/id/2c26d6de-5653-4be8-9526-39b30cb61625
