漏洞概述 漏洞名称: WordPress Plugin Lazy Content Slider 3.4 - Cross-Site Request Forgery (Add Category) EDB-ID: 40070 CVE: N/A 作者: PERSIAN HACK TEAM 类型: WEBAPPS 平台: PHP 日期: 2016-07-08 EDB Verified: 是 影响范围 受影响应用: WordPress Plugin Lazy Content Slider 3.4 测试环境: Win 漏洞页面: 修复方案 修复建议: 暂无具体修复方案,建议更新插件至最新版本或联系插件开发者获取补丁。 POC代码 其他信息 发现者: Mojtaba Mobahi 致谢: T3N20G4N & FireKernel & Dr.Askarzade & Masood Ostad & Dr.Koorangi & Milad Hacking & JOK3R And All Persian Hack Team Members 主页: http://persian-team.ir