漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
OMGF < 4.5.12 - Admin+ Arbitrary Folder Deletion via Path Traversal
Vulnerability Description
The OMGF | Host Google Fonts Locally WordPress plugin before 4.5.12 does not validate the cache directory setting, allowing high privilege users to use a path traversal vector and delete arbitrary folders when uninstalling the plugin
CVSS Information
N/A
Vulnerability Type
对路径名的限制不恰当(路径遍历)
Vulnerability Title
WordPress plugin 路径遍历漏洞
Vulnerability Description
WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin OMGF | Host Google Fonts Locally 4.5.12之前版本存在路径遍历漏洞,该漏洞源于插件不验证缓存目录设置,允许高权限用户在卸载插件时使用路径遍历向量和删除任意文件夹。
CVSS Information
N/A
Vulnerability Type
N/A