一、概述由于WordPress处理权限的方式存在缺陷,可能会导致WordPress插件中出现权限提升的问题。这一问题直接影响WooCommerce插件,这是一个最受欢迎的电子商务插件,其安装量已经超过400万。这一漏洞允许商店管理员删除服务器上的某些文件,同时能够接管任何管理员账户。二、影响我们发现并报告了WooCommerce中的文件删除漏洞,该漏洞已经在3.4.6版本中实现修复。在大多数情况下,任意文件删除漏洞都不被认为是关键问题,因为攻击者借助这一漏
-
0
-
孤独剑客
发布于 2021-04-10 13:00