> WordPress 安全漏洞

WordPress 安全漏洞

CNNVD-ID编号	CNNVD-202010-197	CVE编号	CVE-2020-26876
发布时间	2020-10-07	更新时间	2020-10-21
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe是使用在其中的一个用于将另一个文档嵌入当前HTML文档中的内联框架。

WordPress 2.0.27版本 插件 wp-courses存在安全漏洞，该漏洞源于show_in_rest启用自定义职位类型(例如,/wp-json/wp/v2/course and /wp-json/wp/v2/lesson exist)。攻击者可利用该漏洞绕过指定的付款步骤(课程视频和资料)通过使用/ wp-json REST API,利用2020年9月在野外。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://plugins.trac.wordpress.org/changeset/2388997

参考网址

来源:MISC

链接：https://plugins.trac.wordpress.org/changeset/2388997

来源:MISC

链接：https://plugins.trac.wordpress.org/changeset/2389243

来源:MISC

链接：https://www.redtimmy.com/critical-information-disclosure-on-wp-courses-plugin-exposes-private-course-videos-and-materials/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-197