WordPress 安全漏洞

漏洞ID	2499594	漏洞类型	其他
发布时间	2021-07-07	更新时间	2021-07-09
CVE编号	CVE-2021-34627	CNNVD-ID	CNNVD-202107-286
漏洞平台	N/A	CVSS评分	N/A

漏洞简介

• WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
• WordPress plugin WP Upload Restriction 2.2.3及之前版本存在安全漏洞，低级身份验证的用户可以查看管理员添加的自定义扩展。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

Vulnerability Advisories - Wordfence

参考网址

来源:MISC

链接:Vulnerability Advisories - Wordfence

来源:www.cybersecurity-help.cz

链接:Multiple vulnerabilities in WP Upload Restriction plugin for WordPress

受影响实体

暂无

补丁

• WordPress 安全漏洞的修复措施