WordPress Favicon by RealFaviconGenerator plugin 跨站脚本漏洞

漏洞信息详情

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。

WordPress Favicon by RealFaviconGenerator plugin 存在跨站脚本漏洞，该漏洞源于远程攻击者可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://wpscan.com/vulnerability/499bfee4-b481-4276-b6ad-0eead6680f66

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022032205

暂无