WordPress Amelia plugin信息泄露漏洞 CVE-2022-0720 CNVD-2022-70765

5.5 AV AC AU C I A
发布: 2022-03-28
修订: 2024-11-21

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress Amelia plugin 1.0.47之前版本存在信息泄露漏洞,该漏洞源于在管理约会时未能适当的授权,攻击者可利用该漏洞允许任何客户更新他人的预订,以及检索有关预订的敏感信息,例如预订人的全名和电话号码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息