WordPress wp-admin/user-edit.php 信息泄露漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1192814 漏洞类型 未知
发布时间 2006-11-21 更新时间 2006-11-21
CVE编号 CVE-2006-6016 CNNVD-ID CNNVD-200611-348
漏洞平台 N/A CVSS评分 4.0
|漏洞来源
https://www.securityfocus.com/bid/87335
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200611-348
|漏洞详情
WordPress中的wp-admin/user-edit.php允许远程认证用户通过一个修改过的user_id参数来读取任意用户的元数据。
|受影响的产品
WordPress WordPress 2.0.4
|参考资料

来源:GENTOO
名称:GLSA-200611-10
链接:http://www.gentoo.org/security/en/glsa/glsa-200611-10.xml
来源:trac.wordpress.org
链接:http://trac.wordpress.org/ticket/3142
来源:bugs.gentoo.org
链接:http://bugs.gentoo.org/show_bug.cgi?id=153303