WordPress Editorial Calendar插件权限安全绕过漏洞

漏洞名称：	WordPress Editorial Calendar插件权限安全绕过漏洞
CNNVD编号：	CNNVD-201302-369
发布时间：	2013-02-22
更新时间：	2013-02-22
危害等级：
漏洞类型：	权限许可和访问控制
威胁类型：	远程
CVE编号：
漏洞来源：	Mozilla team

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress中的Editorial Calendar插件中存在安全绕过漏洞。攻击者利用该漏洞绕过一定的安全限制，执行未授权操作，有助于进一步攻击。Editorial Calendar 2.6版本中存在漏洞，其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://wordpress.org/extend/plugins/editorial-calendar/

来源: BID
名称: 57962
链接:http://www.securityfocus.com/bid/57962

转载于:https://www.cnblogs.com/security4399/archive/2013/02/22/2922780.html

WordPress Editorial Calendar插件权限安全绕过漏洞相关推荐

WordPress yolink Search插件‘s’参数跨站脚本漏洞
漏洞名称: WordPress yolink Search插件's'参数跨站脚本漏洞 CNNVD编号: CNNVD-201302-073 发布时间: 2013-02-05 更新时间: 2013-02- ...
Alibaba Nacos权限认证绕过漏洞复现
文章目录漏洞描述影响范围漏洞类型环境搭建第一步下载第二步解压tai.zip文件第三步进入解压后的macos的bin目录第四步清除windows启动脚本第五步启动单节点模式 ...
可编辑的日历控件_选择正确的WordPress编辑日历插件
可编辑的日历控件什么是编辑日历? (What is an Editorial Calendar?) An editorial calendar is the foundation of strate ...
wordpress登录插件_最受欢迎的WordPress登陆页面插件
wordpress登录插件 Landing pages are the bread and butter of any successful marketing campaign. They are ...
如何使用WordPress事件日历插件
对于某些类型的业务,在WordPress网站上拥有日历是绝对必要的. 无论您需要共享有关营业时间和营业时间,企业正在运行的特殊事件还是特定日期的任何事件的信息,日历插件都将帮助中继此信息. 但是,当今 ...
WordPress Event Easy Calendar插件多个跨站请求伪造漏洞
漏洞名称: WordPress Event Easy Calendar插件多个跨站请求伪造漏洞 CNNVD编号: CNNVD-201309-083 发布时间: 2013-09-11 更新时间: 201 ...
launchAnyWhere: Activity组件权限绕过漏洞解析
前言今年3月份,知名反病毒软件公司卡巴斯基实验室发布了一份关于中国电商平台拼多多的调查报告,称该平台的安装程序中含有恶意代码.这一消息引起了广泛的关注和讨论,也引发了人们对于拼多多平台安全性的担忧 ...
couchdb 垂直权限绕过漏洞（cve-2017-12635）
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
WordPress podPress插件‘playerID’参数跨站脚本漏洞
漏洞名称: WordPress podPress插件'playerID'参数跨站脚本漏洞 CNNVD编号: CNNVD-201303-206 发布时间: 2013-03-13 更新时间: 2013-0 ...

WordPress Editorial Calendar插件权限安全绕过漏洞

WordPress Editorial Calendar插件权限安全绕过漏洞相关推荐

最新文章

热门文章