Wordpress April's Super Function Pack插件 'page' 参数跨站

发布日期:2014-01-08
更新日期:2014-01-12

受影响系统:
WordPress April's Super Function Pack Plugin <  1.4.8
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64699

April's Super Functions Pack是一组短代码,可用于文本布局和格式化。

April's Super Function Pack 1.4.8之前版本没有正确过滤wp-content/plugins/aprils-super-functions-pack/readme.php的"page" GET参数,即返回给用户,这可使攻击者利用此漏洞在受影响站点上下文的用户浏览器中执行任意HTML和脚本代码。

<*来源:vendor
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/901604fcb202f8d58522c2d425827c39.html