WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 基于WordPress的WP Survey And Quiz Tool插件1.2.1版本中的pages/admin/surveys/create.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助action参数注入任意web脚本或者HTML。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 基于WordPress的WP Survey And Quiz Tool插件1.2.1版本中的pages/admin/surveys/create.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助action参数注入任意web脚本或者HTML。