漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Theme-Demo-Importer < 1.1.1 - Admin+ Arbitrary File Upload
Vulnerability Description
Theme Demo Import WordPress plugin before 1.1.1 does not validate the imported file, allowing high-privilege users such as admin to upload arbitrary files (such as PHP) even when FILE_MODS and FILE_EDIT are disallowed.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
WordPress plugin Demo Import 安全漏洞
Vulnerability Description
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Demo Import 1.1.1 版本之前存在安全漏洞，该漏洞源于不验证导入的文件，即使在不允许 FILE_MODS 和 FILE_EDIT 的情况下，也允许高权限用户（例如 admin）上传任意文件（例如 PHP）。
CVSS Information
N/A
Vulnerability Type
N/A