WordPress WP Symposium 插件跨站脚本漏洞 CVE-2011-3841 CNNVD-201112-167

4.3 AV AC AU C I A
发布： 2011-12-27
修订： 2018-06-04

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress的WP Symposium插件中存在漏洞，恶意人员可利用该漏洞执行跨站脚本攻击。该漏洞源于通过\"uid\"参数到wp-content/plugins/wp-symposium/uploadify/get_profile_avatar.php的输入在返回给用户前未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的用户浏览器会话上执行任意HTML和脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息