标题:WordPress plugin Easy Digital Downloads 授权问题漏洞
(CVE-2023-30869) Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Easy Digital Downloads 3.1至3.1.1.4.1版本存在授权问题漏洞,该漏洞源于存在身份验证不当漏洞,允许取消身份验证导致特权升级。
Description
Improper Authentication vulnerability in Easy Digital Downloads plugin allows unauth. Privilege Escalation. This issue affects Easy Digital Downloads: from 3.1 through 3.1.1.4.1.