zoukankan      html  css  js  c++  java
  • WordPress Events Manager插件多个跨站脚本漏洞

    漏洞名称: WordPress Events Manager插件多个跨站脚本漏洞
    CNNVD编号: CNNVD-201301-419
    发布时间: 2013-01-23
    更新时间: 2013-01-23
    危害等级:   
    漏洞类型: 跨站脚本
    威胁类型: 远程
    CVE编号:  

    WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 
            WordPress中的Events Manager插件中存在多个跨站脚本漏洞,这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码,窃取基于cookie认证证书并发起其他攻击。Events Manager 5.3.3版本中存在漏洞,其他版本也可能受到影响。

    目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: 
            http://wordpress.org/extend/plugins/events-manager/

    来源: BID 
    名称: 57477 
    链接:http://www.securityfocus.com/bid/57477

  • 相关阅读:
    Excel教程(5)
    Excel教程(4)
    Excel教程(3)
    Excel教程(2)
    如何在Excel中少犯二(I)
    for zip
    temp
    study
    eclipse
    shell
  • 原文地址:https://www.cnblogs.com/security4399/p/2877247.html
Copyright © 2011-2022 走看看