漏洞ID | 2273829 | 漏洞类型 | 授权问题 |
发布时间 | 2020-12-13 | 更新时间 | 2020-12-15 |
CVE编号 | CVE-2020-3tag/http" target="_blank">https://www.fons.com.cn/tag/52" target="_blank">5234 | CNNVD-ID | CNNVD-202012-997 |
漏洞平台 | N/A | CVSS评分 | N/A |
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=Cv , ]Nt p DNVD-202012-997
漏洞详情
WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架[ } c n 5设个人博客网站。
WordPress easy-wp-smtp plugin 1.4.c P U a Q4之前版本存在安全漏洞,该漏洞源于允许接管管理员帐户,如果攻( d l击者可以列出wp-cM ! | ) eontent/plugins/easy! ; b r S o-wp-smtp/目录,则他们可以 发现包含所有密码重置链接` m v X r G W Y |的日志文件(例如,#######k z W###### _ debug_logF m m z { s.txt)。 攻击者可以请求重设管理员密码,然后使用在那里找到的链接。
WordPress easy-wp-smtp plugin 1.4.c P U a Q4之前版本存在安全漏洞,该漏洞源于允许接管管理员帐户,如果攻( d l击者可以列出wp-cM ! | ) eontent/plugins/easy! ; b r S o-wp-smtp/目录,则他们可以 发现包含所有密码重置链接` m v X r G W Y |的日志文件(例如,#######k z W###### _ debug_logF m m z { s.txt)。 攻击者可以请求重设管理员密码,然后使用在那里找到的链接。
参考资料
来源:nvd.nist.gov
链接:https:/D A x `/nvd.nist.gov/vuln/detail/CVE-2020-35234
发表评论