WordPress 访问控制错误漏洞

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Plugins 存在访问控制错误漏洞，该漏洞源于 The Stylish Price List WordPress plugin 不会在其 spl_upload_ser_img AJAX 操作（可用于经过身份验证的用户）中执行功能检查，这可能允许任何经过身份验证的用户（例如订阅者）上传任意图像。