跳到主要内容

中危

WP Docs <= 1.9.8未授权访问漏洞

2023-04-19 00:00:00 公开 ，2026-05-09 01:30:55 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs：
CWE-862 （Missing Authorization）
CAPEC：
CAPEC-180 （Exploiting Incorrectly Configured Access Control Security Levels）
SSVC：
可利用状态：暂无利用迹象攻击自动化：否技术影响评估：部分 2024-12-09 21:48:29

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
CVSS v3.1 风险值
6.3

详细信息

漏洞类型
其他
漏洞描述
在1.9.8之前（含1.9.8）的版本中，WP Docs plugin for WordPress易受缺少授权的影响。这是由于缺少对AJAX函数wpdocs_create_folder、wpdocs_update_folder和wpdocs_delete_folder的功能检查。这使得经过身份验证的攻击者有可能创建、重命名和删除插件维护的文件夹。
修复建议
更新至1.9.9版本或更新的修补版本。参考链接： https://wordpress.org/plugins/wp-docs/

参考链接