WordPress GRAND FlAGallery插件“s”跨站脚本漏洞

最新推荐文章于 2025-09-09 19:55:49 发布

转载最新推荐文章于 2025-09-09 19:55:49 发布 · 117 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/security4399/archive/2013/05/31/3109847.html

文章标签：

#php

WordPressGRANDFlAGallery插件版本中存在跨站脚本漏洞，可能导致任意HTML和脚本代码执行。已发布升级补丁修复此问题。

漏洞名称：	WordPress GRAND FlAGallery插件“s”跨站脚本漏洞
CNNVD编号：	CNNVD-201305-603
发布时间：	2013-05-29
更新时间：	2013-05-29
危害等级：	中危
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：	CVE-2013-3261

GRAND FlAGallery是WordPress软件基金会的一款集图片库、视频库和音乐专辑于一体的媒体插件。
WordPress的GRAND FlAGallery插件中存在跨站脚本漏洞，该漏洞源于通过‘s’GET参数传送到wp-admin/admin.php (当‘page’设置为‘flag-manage-gallery’)的输入返回给用户之前没有正确过滤。攻击者可利用该漏洞在受影响站点上下文中用户浏览中执行任意HTML和脚本代码。GRAND FlAGallery 2.70版本中存在漏洞，其他版本也可能受到影响。