The (1) get_edit_post_link and (2)... CVE-2008-3747 CNNVD-200808-332
7.5
AV
AC
AU
C
I
A
发布：
2008-08-27
修订：
2017-08-08
WordPress是一款关注于艺术方向的web出版平台。 WordPress 2.6.1之前的版本中的wp-includes/link-template.php中的get_edit_post_link和get_edit_comment_link函数没有强制使用SSL 会话，这使得远程攻击者可以通过网络嗅探，获取管理员cookie，从而获得管理权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有45条受影响产品信息
