漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
An issue was discovered in the "Email Subscribers & Newsletters" plugin before 3.4.8 for WordPress. Sending an HTTP POST request to a URI with /?es=export at the end, and adding option=view_all_subscribers in the body, allows downloading of a CSV data file with all subscriber data.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress Email Subscribers & Newsletters插件安全漏洞
漏洞信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers & Newsletters是使用在其中的一个消息推送插件。 WordPress Email Subscribers & Newsletters插件3.4.8之前的版本中存在安全漏洞。攻击者可通过发送HTTP POST请求并向消息的主体中添加option=view_all_subscribers利用该漏洞下载带有全部订阅用户数据的C
漏洞信息
N/A
漏洞
N/A