VULHUB ™

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bookshelf 插件是WordPress的一个应用插件。 Bookshelf WordPress plugin 2.0.4及之前版本存在跨站脚本漏洞，该漏洞源于插件在将其“Paypal电子邮件地址”设置输出到页面之前未能充分过滤校验，攻击者可利用该漏洞导致存储跨站点脚本问题。

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bookshelf 插件是WordPress的一个应用插件。 Bookshelf WordPress plugin 2.0.4及之前版本存在跨站脚本漏洞，该漏洞源于插件在将其“Paypal电子邮件地址”设置输出到页面之前未能充分过滤校验，攻击者可利用该漏洞导致存储跨站点脚本问题。