WordPress 跨站脚本漏洞 CVE-2012-3383 CNNVD-201207-405

2.6 AV AC AU C I A
发布: 2012-07-22
修订: 2012-09-18

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.4.0版本中存在漏洞,该漏洞源于多个站点打开时未正确限制unfiltered_html的访问。远程管理员或编辑者可利用该漏洞执行跨站脚本(XSS)攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息