WordPress Plugin easy-wp-smtp 授权问题漏洞

漏洞ID 2273829 漏洞类型 授权问题
发布时间 2020-12-13 更新时间 2020-12-15
CVE编号 CVE-2020-3tag/http" target="_blank">https://www.fons.com.cn/tag/52" target="_blank">5234

CNNVD-ID CNNVD-202012-997
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=Cv , ]Nt p DNVD-202012-997
漏洞详情
WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架[ } c n 5设个人博客网站。
WordPress easy-wp-smtp plugin 1.4.c P U a Q4之前版本存在安全漏洞,该漏洞源于允许接管管理员帐户,如果攻( d l击者可以列出wp-cM ! | ) eontent/plugins/easy! ; b r S o-wp-smtp/目录,则他们可以 发现包含所有密码重置链接` m v X r G W Y |的日志文件(例如,#######k z W###### _ debug_logF m m z { s.txt)。 攻击者可以请求重设管理员密码,然后使用在那里找到的链接。

参考资料

来源:nvd.nist.gov

链接:https:/D A x `/nvd.nist.gov/vuln/detail/CVE-2020-35234