WordPress跨站脚本漏洞 CVE-2011-4562 CNNVD-201111-461

4.3 AV AC AU C I A
发布： 2011-11-28
修订： 2024-02-14

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress的重定向插件2.2.9版本中的(1) view/admin/log_item.php和(2) view/admin/log_item_details.php中存在多个跨站脚本（XSS）漏洞。远程攻击者通过Referer HTTP标头请求一个不存在的站点注入任意web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息