WordPress Mobile Pack插件‘content.php’信息泄露漏洞 CVE-2014-5337 CNNVD-201408-398
5.0
AV
AC
AU
C
I
A
发布：
2014-08-29
修订：
2018-11-19
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Mobile Pack是其中的一个移动版主题插件。 WordPress Mobile Pack插件2.0.2之前版本中存在安全漏洞，该漏洞源于程序没有限制对密码保护文章的访问。远程攻击者可通过对export/content.php文件执行‘exportarticles’操作利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
