WordPress WP-UserOnline 2.6.2插件脚本注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 41335 WordPress是一款免费的论坛Blog系统。 WordPress所使用的WP-UserOnline插件没有正确地过滤附加给安装路径后的URL的输入便在wp-content/plugins /wp-useronline/wp-useronline.php中显示给了用户，当用户查看时就会导致执行所注入的HTML和脚本代码。 WordPress WP-UserOnline 2.6.2 厂商补丁： WordPress --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://scribu.net/wordpress/wp-useronline/wu-2-70.html
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
