WordPress ‘Login With Ajax’ 插件跨站脚本漏洞 CVE-2012-2759 CNNVD-201205-393

4.3 AV AC AU C I A
发布： 2012-05-22
修订： 2017-08-29

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress的Login With Ajax (也称login-with-ajax)插件3.0.4.1之前版本中的login-with-ajax.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助传送至wp-login.php的lostpassword操作的callback参数注入任意web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有15条受影响产品信息