CVE:CVE-2019-15111
CNNVD:CNNVD-201908-1616
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-front-end-profile是使用在其中的一个前端配置插件。
WordPress wp-front-end-profile插件0.2.2之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade wp_front_end_profile_project wp_front_end_profile to a higher version than 0.2.2,and avoid the version (,0.2.2)