WordPress插件Userpro <4.9.17.1-身份验证绕过

【漏洞对象】WordPress插件Userpro 【涉及版本】<4.9.17.1 【漏洞描述】 WordPress插件Userpro<4.9.17.1版本存在身份验证绕过漏洞，如果站点有一个默认的“admin”用户，可通过get请求登录以管理员身份访问。