• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 應用
  • -
    • WordPress plugin amr users 跨站腳本漏洞
    • CNNVD編號：CNNVD-202204-4372
    • 危害等級： 低危 
    • CVE編號：CVE-2022-1094
    • 漏洞類型： 跨站腳本
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2022-04-27
    • 更新時間：2022-04-27

    漏洞簡介

    WordPress和WordPress plugin都是WordPress基金會的產(chǎn)品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設(shè)個人博客網(wǎng)站。WordPress plugin是一個應用插件。

    WordPress plugin amr users 4.59.4之前版本存在跨站腳本漏洞，該漏洞源于不會清理和轉(zhuǎn)義其設(shè)置。在unfiltered_html功能被禁止的情況下，攻擊者利用該漏洞執(zhí)行跨站點腳本攻擊。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：

    https://wpscan.com/vulnerability/3c03816b-e381-481c-b9f5-63d0c24ff329

    參考網(wǎng)站

    來源:cxsecurity.com

    鏈接:https://cxsecurity.com/cveshow/CVE-2022-1094/



    來源:nvd.nist.gov

    鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-1094

    受影響實體

    暫無

    補丁

    WordPress plugin amr users 跨站腳本漏洞的修復措施