WP Cleanfix <= 5.5.0未授权访问漏洞

详细信息

漏洞类型

其他

漏洞描述

在5.5.0之前（包括5.5.0）的版本中，由于缺少对寄存器功能的功能检查，WP Cleanfix plugin for WordPress容易受到未经授权的数据访问和数据修改的影响。这使得具有订户级及以上访问权限的经过身份验证的攻击者有可能查找和替换post、comment和postmeta内容，并压缩数据库。

修复建议

插件还没有经过WordPress最新三个主要版本的测试。它可能不再得到维护或支持，并且在与更新版本的WordPress一起使用时可能存在兼容性问题。参考链接： https://wordpress.org/plugins/wp-cleanfix/

参考链接

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48775/

  WPScan

• https://wpscan.com/vulnerability/63a38246-77fd-4ef4-a09a-2dfe7efe2380/

  WPScan

• https://patchstack.com/database/wordpress/plugin/wp-cleanfix/vulnerability/wordpress-wp-cleanfix-plugin-5-5-0-broken-access-control-vulnerability?_s_id=cve

  CVE · vdb-entry