WordPress 跨站脚本漏洞

漏洞信息详情

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

WordPress 插件 JobBoardWP 1.0.7版本及之前版本存在跨站脚本漏洞，该漏洞允许具有管理用户访问权限的攻击者利用该漏洞注入任意web脚本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39329

来源:MISC

链接:https://github.com/BigTiger2020/word-press/blob/main/JobBoardWP%20%E2%80%93%20Job%20Board%20Listings%20and%20Submissions.md

来源:MISC

链接:https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39329

来源:MISC

链接:https://plugins.trac.wordpress.org/browser/jobboardwp/trunk/includes/admin/class-metabox.php#L165

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021102503

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-39329

暂无