WordPress podPress插件‘playerID’参数跨站脚本漏洞

最新推荐文章于 2025-09-08 20:15:10 发布

转载最新推荐文章于 2025-09-08 20:15:10 发布 · 115 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/security4399/archive/2013/03/13/2958495.html

文章标签：

#php #数据库

WordPress中的podPress插件存在跨站脚本(XSS)漏洞，源于未充分验证用户输入。攻击者可借此执行任意脚本代码，窃取cookie认证信息。已发布补丁修复此问题。

漏洞名称：	WordPress podPress插件‘playerID’参数跨站脚本漏洞
CNNVD编号：	CNNVD-201303-206
发布时间：	2013-03-13
更新时间：	2013-03-13
危害等级：
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress中的podPress插件中的playerID参数中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。podPress 8.8.10.13版本中存在漏洞，其他版本也可能受到影响。