Roy Tanck WP-Cumulus 'wp-cumulus.php'跨站脚本漏洞 CVE-2009-4169 CNNVD-200912-036
4.3
AV
AC
AU
C
I
A
发布：
2009-12-02
修订：
2011-01-06
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress的1.22版本之前的WP-Cumulus Plug-in的wp-cumulus.php存在跨站脚本漏洞，远程攻击者可以借助未明向量注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
