WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.4.0版本中存在漏洞,该漏洞源于多个站点打开时未正确限制unfiltered_html的访问。远程管理员或编辑者可利用该漏洞执行跨站脚本(XSS)攻击。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 3.4.0版本中存在漏洞,该漏洞源于多个站点打开时未正确限制unfiltered_html的访问。远程管理员或编辑者可利用该漏洞执行跨站脚本(XSS)攻击。