漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
WP Page Builder < 1.2.4 - Insecure default configuration Allows Subscribers Editing Access to Posts
Vulnerability Description
By default, the WP Page Builder WordPress plugin before 1.2.4 allows subscriber-level users to edit and make changes to any and all posts pages - user roles must be specifically blocked from editing posts and pages.
CVSS Information
N/A
Vulnerability Type
授权机制不正确
Vulnerability Title
WordPress plugin WP Page Builder 访问控制错误漏洞
Vulnerability Description
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。 WP Page Builder WordPress plugin before 1.2.4 存在安全漏洞,该漏洞允许订阅者级别的用户编辑和修改任何和所有的帖子页面。
CVSS Information
N/A
Vulnerability Type
N/A