漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple Insecure Direct Object Reference vulnerabilities in includes/core/class-files.php in the Ultimate Member plugin through 2.1.2 for WordPress allow remote attackers to change other users' profiles and cover photos via a modified user_id parameter. This is related to ajax_image_upload and ajax_resize_image.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress Ultimate Member 安全漏洞
漏洞信息
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。 WordPress Ultimate Member 2.1.2及之前版本中的includes/core/class-files.php文件存在安全漏洞。远程攻击者可借助‘user_id’参数利用该漏洞修改其他用户的个人资料并覆盖相片。
漏洞信息
N/A
漏洞
N/A