WordPress plugin DMSGuestbook 1.8.0和1.7.0版本中的多个跨站脚本漏洞允许远程攻击者借助以下几种方式注入任意的web脚本或HTML:(1)gbname,(2)gbemail,(3)gburl,和(4)到未明程序的gbmsg参数。注意:该消息源未知,详情仅仅是从第三方得到的。
WordPress plugin DMSGuestbook 1.8.0和1.7.0版本中的多个跨站脚本漏洞允许远程攻击者借助以下几种方式注入任意的web脚本或HTML:(1)gbname,(2)gbemail,(3)gburl,和(4)到未明程序的gbmsg参数。注意:该消息源未知,详情仅仅是从第三方得到的。