WordPress 插件是WordPress开源的一个应用插件。 WordPress Plugins The Custom Post Type Relations 存在安全漏洞,该漏洞源于 ~/pages/admin-page.php 文件中的 cptr[name] 参数容易受到反射跨站点脚本的攻击。攻击者可利用该漏洞执行客户端代码。
WordPress 插件是WordPress开源的一个应用插件。 WordPress Plugins The Custom Post Type Relations 存在安全漏洞,该漏洞源于 ~/pages/admin-page.php 文件中的 cptr[name] 参数容易受到反射跨站点脚本的攻击。攻击者可利用该漏洞执行客户端代码。