WordPress 插件 安全漏洞 CVE-2021-34628 CNNVD-202108-146

6.8 AV AC AU C I A
发布： 2021-08-02
修订： 2024-11-21

WordPress 插件是WordPress开源的一个应用插件。 WordPress 插件 admin-custom-login存在安全漏洞，该漏洞源于Admin自定义登录WordPress插件很容易受到跨站请求伪造的攻击，因为在包括登录表单设置Login-form-background.php文件中发现了loginbgSave操作，该操作允许攻击者可利用该漏洞注入任意web脚本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息