WordPress plugin myCred 安全漏洞
- CNNVD编号：CNNVD-202204-4373
- 危害等级： 低危
- CVE编号：CVE-2022-1092
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-04-27
- 更新时间：2022-04-27
漏洞简介
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin myCred 2.4.4之前版本存在安全漏洞，该漏洞源于在其mycred-tools-import-export AJAX操作中没有授权和跨站请求伪造检查。攻击者利用该漏洞调用和检索博客中存在的电子邮件地址列表。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wpscan.com/vulnerability/95759d5c-8802-4493-b7e5-7f2bc546af61
参考网站
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2022-1092
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-1092/
受影响实体
暂无
补丁
WordPress plugin myCred 安全漏洞的修复措施
