WordPress WPML插件跨站脚本漏洞(CVE-2015-2315)
发布日期:2015-03-05
更新日期:2015-03-18
受影响系统:
WordPress WPML < 3.1.9
描述:
CVE(CAN) ID: CVE-2015-2315
WPML是创建多语言WordPress站点使用的行业标准。
WPML 3.1.9之前版本在实现上存在跨站脚本漏洞,通过默认URI内reminder_popup操作的target参数,远程攻击者利用此漏洞可注入任意Web脚本或HTML。
<*来源:Jouko Pynnonen ([email protected])
链接:http://www.securityfocus.com/archive/1/archive/1/534862/100/0/threaded
*>
建议:
厂商补丁:
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
相关推荐
Wordpress0 2020-09-27
bluehost 2020-09-15
maccarty 2020-08-03
86520993 2020-07-28
WordPress 2020-07-04
李维山 2020-06-21
GimmeS 2020-06-14
WordPress 2020-06-10
shayuchaor 2020-06-10
liwf 2020-06-02
疯狂老司机 2020-05-26
zcl 2020-05-12
timewind 2020-05-11
86520993 2020-05-04
Lophole 2020-04-29
fraternityjava 2020-04-23
84911835 2020-04-16
maccarty 2020-04-09
WordPress 2020-04-07