WordPress Backup to Dropbox插件跨站脚本漏洞 CVE-2014-9310 CNNVD-201506-205

4.3 AV AC AU C I A
发布: 2017-06-07
修订: 2017-06-12

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Backup to Dropbox是其中的一个用于将数据备份至Dropbox(在线存储服务)中的插件。 WordPress Backup to Dropbox插件4.1版本中在跨站脚本漏洞,该漏洞源于程序没有过滤用户的输入。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息