Bugtraq ID:57019
CVE ID:CVE-2012-5868
WordPress是一款使用PHP语言开发的内容管理系统。
当通过注销链接(https://domainame.com/wp-login.php?action=logout)从WordPress 3.4.2(或其他版本)管理接口退出时,Wordpress会清除用户浏览器上的Cookie信息,但没有在Wordpress应用自身中使会话cookie失效。恶意用户如果能获取之前验证用户的会话cookie(wordpress_sec),添加到管理员接口访问的请求中(如https://domainname.com/wp-admin/profile.php),可拥有与之前用户相同的角色和权限来访问系统。
0
WordPress 3.4.2及可能其他版本
厂商解决方案
目前没有详细解决方案提供:
http://www.wordpress.org/
暂无评论