WordPress CRUDLab WP Like Button插件访问控制错误漏洞

漏洞信息详情

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CRUDLab WP Like Button plugin是使用在其中的一个用于在页面上添加按钮的插件。

WordPress CRUDLab WP Like Button插件1.6.0及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://wordpress.org/plugins/wp-like-button

来源:MISC

链接:https://wordpress.org/plugins/wp-like-button/#developers

来源:limbenjamin.com

链接:https://limbenjamin.com/articles/wp-like-button-auth-bypass.html

来源:MISC

链接:https://wpvulndb.com/vulnerabilities/9432

来源:MISC

链接:http://packetstormsecurity.com/files/153541/WordPress-Like-Button-1.6.0-Authentication-Bypass.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13344

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47078

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/WordPress-WP-Like-Button-privilege-escalation-via-contains-29703

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/153541/WordPress-Like-Button-1.6.0-Authentication-Bypass.html

暂无

暂无