漏洞情报 | WordPress ProfilePress插件多个严重漏洞
点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述WordPress ProfilePress（原 WP User Avatar）是一个轻量级会员插件，可用于创建用户画像、会员目录和用于用户注册、登录、密码重置及用户信息编辑的前端表单。360漏洞云监测到WordPress ProfilePress插件存在多个严重漏洞。CVE-2021-34621 特权提升漏洞在用户注册过程中，攻击者可通过提供任意用户元数据实现权限提升。CVE-2021-34622 特权提升漏洞在用户画
