支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款
一、 漏洞 CVE-2022-0188 基础信息
漏洞信息
                                        # NiteoThemes的Coming Soon & Maintenance Plugin小于4.0.19版本 - 无需认证的任意CSS更新

## 概述
CMP WordPress插件在4.0.19之前的版本中允许任意用户（即使是未登录的用户）随意更改即将上线页面的布局。

## 影响版本
- 4.0.19之前的版本

## 细节
未登录的用户可以修改即将上线页面的布局，这可能导致未经授权的用户更改页面内容或样式。

## 影响
此漏洞可能会导致网站内容被未经授权的用户篡改，影响用户体验和网站的完整性。
神龙判断

是否为 Web 类漏洞： 是

判断理由：

是。这个漏洞允许任何用户，即使未登录，也能随意更改WordPress插件中的coming soon页面布局，这表明了一个Web服务端的权限验证漏洞。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Coming Soon & Maintenance Plugin by NiteoThemes < 4.0.19 - Unauthenticated Arbitrary CSS Update
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The CMP WordPress plugin before 4.0.19 allows any user, even not logged in, to arbitrarily change the coming soon page layout.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress和WordPress plugin 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress插件CMP 4.0.19之前版本存在安全漏洞，该漏洞源于插件缺少限制，允许任何用户，即使没有登录，可以任意改变页面布局。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-0188 的公开POC
#POC 描述源链接神龙链接
1CMP WordPress plugin < 4.0.19 contains an arbitrary page layout change caused by insufficient access control in the coming soon page feature, letting unauthenticated users modify the layout, exploit requires no authentication. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-0188.yamlPOC详情
三、漏洞 CVE-2022-0188 的情报信息
四、漏洞 CVE-2022-0188 的评论

暂无评论

发表评论