CVE-2023-1430

更新 2023-06-12：你不再需要代码片段。WPManageNinja 在公开披露两小时后（报告后 93 天）修补了漏洞。 更新 2024-01-27：相关的永远哈希值问题现已完全解决。 WPManageNinja 的 FluentCRM 中未修补漏洞 CVE-2023-1430 的负责任披露 tl;dr 攻击者可以查看和编辑 FluentCRM 中的联系人详情。WPManageNinja 在 90 天负责任披露窗口期内未修补漏洞。我提供了一个缓解代码片段，以防止在等待官方补丁时利用漏洞。 漏洞：CVE-2023-1430 哈希作为授权控制的使用不足 CVSS：6.5（中危）...