WordPress plugin Fancy Product Designer安全漏洞

漏洞信息详情

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin Fancy Product Designer 4.7.5 版本及之前版本存在安全漏洞，该漏洞源于 FPD_Admin_Import 类存在跨站请求伪造漏洞，使得能够上传恶意文件，通过这些文件可以获取 webshell。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.wordfence.com/vulnerability-advisories/#CVE-2021-4096

来源:MISC

链接:https://support.fancyproductdesigner.com/support/discussions/topics/13000031615

来源:MISC

链接:https://www.wordfence.com/vulnerability-advisories/#CVE-2021-4096

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2021-4096/

暂无