WordPress woocommerce-exporter插件权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-exporter是使用在其中的一个电子商务网站产品、交易信息导出插件。
一、漏洞分析
公开日期：2019-08-29
漏洞编号：CNVD-2019-29243
危害等级：高危
漏洞描述：WordPress woocommerce-exporter插件1.8.4之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
二、漏洞影响范围
WordPress woocommerce-exporter <1.8.4
三、漏洞处置建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/plugins/woocommerce-exporter/#developers
