WordPress Infinitewp 安全特征问题漏洞

漏洞信息详情

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Infinitewp是一个为Wordpress提供管理页面功能的插件。

WordPress InfiniteWP Admin Panel 3.1.12.3之前版本存在安全漏洞，该漏洞源于InfiniteWP管理面板中resetPasswordSendMail生成一个弱密码重置代码，攻击者可利用该漏洞更容易进行管理账户接管攻击。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://infinitewp.com/

来源:MISC

链接:https://www.whitehack.de/advisories/HWADV2020-001.txt

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-28642

暂无