VULHUB ™

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin AnyComment 存在输入验证错误漏洞，该漏洞源于到0.2.17的AnyComment WordPress插件有一个API端点，它通过重定向参数将用户输入传递给wp redirect()函数，而无需先进行验证，从而导致了Open redirect问题。

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin AnyComment 存在输入验证错误漏洞，该漏洞源于到0.2.17的AnyComment WordPress插件有一个API端点，它通过重定向参数将用户输入传递给wp redirect()函数，而无需先进行验证，从而导致了Open redirect问题。