>
WordPress插件 跨站脚本漏洞
WordPress插件 跨站脚本漏洞
CNNVD-ID编号 | CNNVD-202104-672 | CVE编号 | CVE-2021-24229 |
发布时间 | 2021-04-12 | 更新时间 | 2021-04-13 |
漏洞类型 | 跨站脚本 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | N/A |
漏洞介绍
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。 Patreon WordPress插件 1.7.2版本之前存在跨站脚本漏洞,该漏洞源于patreon WordPress插件的AJAX中的一个参数在显示给用户之前没有被清除。漏洞补丁
目前厂商已发布升级了WordPress插件 跨站脚本漏洞的补丁,WordPress插件 跨站脚本漏洞的补丁获取链接: https://wpscan.com/vulnerability/001755c4-add3-4566-a022-ab1f83546c1f参考网址
暂无
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-672

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论