WordOps 安全漏洞
| CNNVD-ID编号 |
CNNVD-202405-1362 |
CVE编号 |
CVE-2024-34528 |
| 发布时间 |
2024-05-05 |
更新时间 |
2024-05-07 |
| 漏洞类型 |
其他 |
漏洞来源 |
暂无 |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
WordOps |
漏洞介绍
WordOps是WordOps公司的一个简化 WordPress 网站和服务器管理的重要工具集。
WordOps 3.20.0及之前版本存在安全漏洞，该漏洞源于 wo/cli/plugins/stack_pref.py 中存在 TOCTOU 竞争条件，因为 conf_path os.open 在文件创建期间不使用 mode 参数。
漏洞补丁
目前暂无WordOps 安全漏洞的补丁信息，如WordOps 安全漏洞补丁信息有更新，便会立即同步；
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
AI应用
