Wondercms plugin Simple Blog 跨站脚本漏洞 CVE-2021-42233 CNNVD-202205-3983
3.5
AV
AC
AU
C
I
A
发布：
2022-05-23
修订：
2024-11-21
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。 Wondercms plugin Simple Blog 3.4.1版本存在跨站脚本漏洞，该漏洞源于插件对于用户的数据缺少过滤或转义。攻击者利用该漏洞可以诱使用户打开托管在攻击者站点上的特定博客实现跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
