WordPress SabaiApps DirectoriesPro plugin 跨站脚本漏洞

漏洞信息详情

WordPress SabaiApps DirectoriesPro plugin 跨站脚本漏洞

CNNVD编号：CNNVD-202012-974
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-29303
漏洞类型：跨站脚本
发布时间： 2020-12-11
威胁类型：远程
更新时间： 2020-12-17
厂商：
漏洞来源： Jack Misiura

漏洞简介

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

WordPress SabaiApps DirectoriesPro plugin 1.3.45 存在跨站脚本漏洞，该漏洞允许远程攻击者通过POST将任意JavaScript或HTML注入/wp-admin/admin.php?page=drts/directories＆q=\\%2F，其中_drts_form_build_id参数包含XSS有效内容，而_t_参数设置为无效或不存在的CSRF令牌。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://directoriespro.com/

参考网址

来源:MISC

链接:https://packetstormsecurity.com/files/160452/WordPress-DirectoriesPro-1.3.45-Cross-Site-Scripting.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2020/Dec/14

来源:CONFIRM

链接:https://directoriespro.com/directories-pro-1-3-46/

来源:MISC

链接:https://www.themissinglink.com.au/security-advisories-cve-2020-29303

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160452/WordPress-DirectoriesPro-1.3.45-Cross-Site-Scripting.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-29303

受影响实体

暂无

补丁

WordPress SabaiApps DirectoriesPro plugin 跨站脚本漏洞的修复措施

正文

WordPress SabaiApps DirectoriesPro plugin 跨站脚本漏洞

漏洞信息详情