WordPress YIT Plugin Framework 安全漏洞 CVE-2019-16251 CNNVD-201910-1900

4.0 AV AC AU C I A
发布： 2019-10-31
修订： 2020-08-24

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。YIT Plugin Framework是使用在其中的一个YIT插件框架。 WordPress YIT Plugin Framework 3.3.8及之前版本中的plugin-fw/lib/yit-plugin-panel-wc.php文件存在安全漏洞。攻击者可利用该漏洞修改插件的选项。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有38条受影响产品信息