WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress中的Mingle
Forum插件中存在跨站脚本漏洞,该漏洞源于index.php对"search_words" POST参数输入缺少充分过滤及wp-admin
/admin.php对"togroupusers"
POST参数输入缺少充分过滤。攻击者利用漏洞进行跨站脚本攻击,可获得敏感信息或劫持用户会话。Mingle Forum
1.0.33.3版本中存在漏洞,其他版本也可能受到影响。