WordPress Adminimize插件多个跨站脚本漏洞 CVE-2011-5128 CNNVD-201208-581

4.3 AV AC AU C I A
发布： 2012-08-29
修订： 2023-11-07

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress中的Adminimize插件1.7.22之前版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞通过传输到(1)inc-options/deinstall_options.php(2)inc-options/theme_options.php或(3)inc-options/im_export_options.php中的page参数或传输到dminimize.php脚本中的(4)post或(5)post_ID参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有55条受影响产品信息