跳到主要内容

中危

Webflow Pages <= 1.0.8未授权访问漏洞

2023-12-05 00:00:00 公开 ，2026-05-09 05:28:55 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs：
CWE-862 （Missing Authorization）
CAPEC：
CAPEC-180 （Exploiting Incorrectly Configured Access Control Security Levels）
SSVC：
可利用状态：暂无利用迹象攻击自动化：是技术影响评估：部分 2024-12-10 06:09:58

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVSS v3.1 风险值
5.3

详细信息

漏洞类型
其他
漏洞描述
在1.0.8之前（含1.0.8）的版本中，由于缺少对未知功能的功能检查，Webflow Pages plugin for WordPress容易受到未经授权的访问。这使得未经身份验证的攻击者有可能执行未经授权的操作。
修复建议
此插件已于2023年12月22日暂时关闭，无法下载。参考链接： https://wordpress.org/plugins/webflow-pages/

参考链接