VULHUB ™

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress Plugin Sendinblue 3.1.25之前版本中存在跨站脚本漏洞，该漏洞源于产品的Newsletter, SMTP, Email营销和订阅表单功能没有对sib-statistics-date参数的数据做有效验证。攻击者可通过该漏洞导致客户端执行JavaScript代码。

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress Plugin Sendinblue 3.1.25之前版本中存在跨站脚本漏洞，该漏洞源于产品的Newsletter, SMTP, Email营销和订阅表单功能没有对sib-statistics-date参数的数据做有效验证。攻击者可通过该漏洞导致客户端执行JavaScript代码。