CVE:CVE-2020-14205
CNNVD:CNNVD-202012-703
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin DiveBook plugin 1.1.4 版本存在访问控制错误漏洞，该漏洞源于在日志潜水表单中容易出现不适当的访问控制，因为它不能执行授权检查。攻击者可利用该漏洞可能利用这个问题来操纵潜水日志的完整性。
solution:Upgrade divebook_project divebook to a higher version than 1.1.4,and avoid the version 1.1.4