发布日期：2022-01-10
更新日期：2022-05-25

受影响系统：

WordPress WordPress Beaver Themer Plugin < 2.5.1

描述：

---

CVE(CAN) ID: CVE-2021-42749

WordPress plugin是WordPress开源的一个应用插件。
WordPress Beaver Themer Plugin 2.5.1之前版本存在信息泄露漏洞。攻击者可利用该漏洞在查看后期存档文件时绕过条件逻辑控制（用于隐藏内容）。

<*链接：https://docs.wpbeaverbuilder.com/beaver-builder/developer/conditionally-hidden-content/
*>

建议：

---

厂商补丁：

WordPress
---------
WordPress已经为此发布了一个安全公告（CVE-2021-42749）以及相应补丁:
CVE-2021-42749：The Problem with Conditionally Hidden Content
链接：https://docs.wpbeaverbuilder.com/beaver-builder/developer/conditionally-hidden-content/

浏览次数：688
严重程度：0（网友投票）