漏洞信息
# WordPress 自定义 CSS、JS & PHP 插件 <= 2.4.1 - 从CSRF到RCE漏洞
# 漏洞描述
## 概述
WPFactory Custom CSS, JS & PHP 插件存在跨站请求伪造（CSRF）漏洞，该漏洞允许远程代码包含。
## 影响版本
- **Custom CSS, JS & PHP**: 版本从 n/a 到 2.4.1
## 细节
攻击者可以利用 CSRF 漏洞在受害者的浏览器上下文中触发恶意请求，从而导致远程代码的包含。此漏洞使得未经授权的用户可以在目标服务器上执行任意代码。
## 影响
由于此漏洞的存在，未经验证的攻击者可以通过诱骗管理员访问特定链接来注入并执行恶意代码，这将带来严重的安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Custom CSS, JS & PHP plugin <= 2.4.1 - CSRF to RCE vulnerability
漏洞描述信息
Cross-Site Request Forgery (CSRF) vulnerability in WPFactory Custom CSS, JS & PHP allows Remote Code Inclusion. This issue affects Custom CSS, JS & PHP: from n/a through 2.4.1.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress plugin Custom CSS, JS & PHP 跨站请求伪造漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Custom CSS, JS & PHP 2.4.1及之前版本存在跨站请求伪造漏洞，该漏洞源于容易受到跨站请求伪造攻击，可能导致远程代码包含。
CVSS信息
N/A
漏洞类别
跨站请求伪造