VULHUB ™

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress WPC Smart Wishlist for WooCommerce plugin 2.9.4之前版本存在跨站脚本漏洞，该漏洞源于在将key参数输出回wishlist_quickview AJAX之前对其进行清理和转义（适用于任何经过身份验证的用户），攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress WPC Smart Wishlist for WooCommerce plugin 2.9.4之前版本存在跨站脚本漏洞，该漏洞源于在将key参数输出回wishlist_quickview AJAX之前对其进行清理和转义（适用于任何经过身份验证的用户），攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。