Wordpress prettyPhoto插件跨站脚本漏洞

最新推荐文章于 2025-08-08 22:24:59 发布

weixin_30577801

最新推荐文章于 2025-08-08 22:24:59 发布

阅读量170

点赞数

CC 4.0 BY-SA版权

文章标签： php javascript 数据库 ViewUI

原文链接：http://www.cnblogs.com/security4399/p/3448729.html

本文详细介绍了WordPress PrettyPhoto插件中发现的跨站脚本漏洞，包括漏洞的影响范围、危害等级、漏洞类型、威胁类型以及已发布的升级补丁。重点讨论了如何识别和防范此类安全风险，提供了安全防护建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞名称：	Wordpress prettyPhoto插件跨站脚本漏洞
CNNVD编号：	CNNVD-201311-413
发布时间：	2013-11-28
更新时间：	2013-11-28
危害等级：
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：
漏洞来源：	Rafay Baloch

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pretty Photo其中的一个基于jquery（Javascrīpt框架）的图片播放插件。
WordPress的Pretty Photo插件3.1.5及之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞注入任意Web脚本或HTML。