WordPress插件Colorbox Lightbox跨站脚本漏洞 CNVD-2020-59758

- AV AC AU C I A
发布: 2020-11-01
修订: 2020-11-01

WordPress是基于PHP语言开发的博客平台,可以用于在支持PHP和MySQL数据库的服务器上架设网站,也可当做一个内容管理系统(CMS)。 WordPress插件Colorbox Lightbox存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码,允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息