WordPress... CVE-2011-5180 CNNVD-201111-523

4.3 AV AC AU C I A
发布： 2012-09-20
修订： 2018-10-09

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress的1-jquery-photo-gallery-slideshow-flash插件中存在跨站脚本漏洞。该漏洞源于对用户提供的数据没有经过充分的过滤，攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。1-jquery-photo-gallery-slideshow-flash 1.01版本中存在该漏洞，其他版本也可能受影响。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息