WordPress 多个安全漏洞

最新推荐文章于 2025-09-11 11:38:48 发布

weixin_30662011

最新推荐文章于 2025-09-11 11:38:48 发布

阅读量131

点赞数

CC 4.0 BY-SA版权

文章标签： php 数据库

原文链接：http://www.cnblogs.com/security4399/archive/2013/01/30/2883372.html

WordPress早期版本至3.5.1存在信息泄露及HTML注入漏洞，攻击者可利用这些漏洞运行恶意代码，窃取cookie认证证书并控制站点显示方式。目前官方已发布补丁。

漏洞名称：	WordPress 多个安全漏洞
CNNVD编号：	CNNVD-201301-532
发布时间：	2013-01-30
更新时间：	2013-01-30
危害等级：
漏洞类型：	输入验证
威胁类型：	远程
CVE编号：
漏洞来源：	Jon Cave, Gennady Kovshenin and Ryan Dewhurst

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress早期版本至3.5.1版本中存在信息泄露漏洞和多个HTML注入漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，控制站点呈现给用户的方式，泄露或修改敏感信息，也可能存在其他攻击。