漏洞信息详情
WordPress 跨站脚本漏洞
漏洞简介
WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugins 2Way VideoCalls and Random Chat - HTML5 Webcam Videochat 存在跨站脚本漏洞,该漏洞源于在5.2.7及以上版本中2Way VideoCalls and Random Chat - HTML5 Webcam Videochat WordPress插件通过~/inc/requirements.php文件中的 vws notice 函数很容易受到反射跨站脚本攻击。攻击者可利用该漏洞注入任意web脚本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.wordfence.com/vulnerability-advisories/#CVE-2021-34656
参考网址
来源:MISC
链接:https://plugins.trac.wordpress.org/browser/webcam-2way-videochat/trunk/inc/requirements.php#L182
来源:MISC
链接:https://www.wordfence.com/vulnerability-advisories/#CVE-2021-34656
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-34656
受影响实体
暂无
补丁
- WordPress 跨站脚本漏洞的修复措施<!--2021-8-16-->
还没有评论,来说两句吧...