漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Post Slides <= 1.0.1 - Contributor+ Local File Inclusion
Vulnerability Description
The Post Slides WordPress plugin through 1.0.1 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as with contributor or higher roles to perform LFI attacks
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
WordPress plugin Post Slides 安全漏洞
Vulnerability Description
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Post Slides 1.0.1及之前版本存在安全漏洞，该漏洞源于使用某些短代码属性生成传递给包含函数的路径前未对其进行验证，可能导致具有投稿者及以上角色的已验证用户执行本地文件包含攻击。
CVSS Information
N/A
Vulnerability Type
N/A