Restrict Content <= 3.2.7 - 通过遗留日志文件导致的信息泄露
WordPress 的 Membership Plugin – Restrict Content 插件在 3.2.7 及之前的所有版本中，通过遗留日志文件存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取包括调试信息在内的敏感数据。
Severity: medium
CVE ID: CVE-2023-47668
CVSS Score: 5.3
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Plugin Slug: restrict-content
WPScan URL: https://www.wpscan.com/plugin/restrict-content
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/ad2d5070-ddc6-4478-abe5-776e197a4507?source=api-prod
/wp-content/uploads/rcp-debug.log