一、漏洞描述
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress 插件 Simple Ajax Chat 20220115及其之前版本存在信息泄露漏洞,目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告
二、影响版本
WordPress 插件 Simple Ajax Chat 20220115及其之前版本
三、漏洞环境
fofa: "Simple Ajax Chat"
四、漏洞复现
1、GET /wp-content/plugins/simple-ajax-chat/sac-export.csv
![](https://i-blog.csdnimg.cn/blog_migrate/fea165600b497fcbb124cecae3296c23.png)
五、修复建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
Simple Ajax Chat – WordPress plugin | WordPress.org