WordPress plugin Menubar 跨站腳本漏洞
- CNNVD編號：CNNVD-202204-4370
- 危害等級： 低危
- CVE編號：CVE-2022-1152
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-27
- 更新時間：2022-04-27
漏洞簡介
WordPress和WordPress plugin都是WordPress基金會的產(chǎn)品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網(wǎng)站。WordPress plugin是一個應用插件。
WordPress plugin Menubar 5.8之前版本存在跨站腳本漏洞，該漏洞源于無法正確清理和轉(zhuǎn)義command參數(shù)，將其輸出回響應之前，通過menubar AJAX操作執(zhí)行，從而導致反射跨站點腳本。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://wpscan.com/vulnerability/1c55fda9-e938-4267-be77-a6d73ee46af3
參考網(wǎng)站
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2022-1152/
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-1152
受影響實體
WordPress plugin Menubar 跨站腳本漏洞的修復措施
補丁
暫無
