漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
There is CSRF in the WHIZZ plugin before 1.1.1 for WordPress, allowing attackers to delete any WordPress users and change the plugin's status via a GET request.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress WHIZZ插件跨站请求伪造漏洞
漏洞信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WHIZZ是其中的一个的用于在WordPress后台管理和添加一个颜色编码接口的插件。 WordPress WHIZZ插件1.1.1之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助GET请求利用该漏洞删除任意的WordPress用户,更改插件状态。
漏洞信息
N/A
漏洞
N/A