日韩av黄I国产麻豆传媒I国产91av视频在线观看I日韩一区二区三区在线看I美女国产在线I麻豆视频国产在线观看I成人黄色短片

歡迎訪問 生活随笔！

生活随笔

當(dāng)前位置： 首頁 > 前端技术 > HTML >内容正文

HTML

WordPress Terillion Reviews插件HTML注入漏洞

發(fā)布時(shí)間：2024/9/5 HTML 46 豆豆
生活随笔 收集整理的這篇文章主要介紹了 WordPress Terillion Reviews插件HTML注入漏洞 小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

漏洞名稱：WordPress Terillion Reviews插件HTML注入漏洞
CNNVD編號(hào)：CNNVD-201303-210
發(fā)布時(shí)間：2013-03-13
更新時(shí)間：2013-03-13
危害等級(jí)：??
漏洞類型：代碼注入
威脅類型：遠(yuǎn)程
CVE編號(hào)：CVE-2013-2501
漏洞來源：Aditya Balapure

WordPress是一種使用PHP語言開發(fā)的博客平臺(tái)，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)自己的網(wǎng)志。?
????????WordPress中的Terillion Reviews插件中存在HTML注入漏洞，該漏洞源于程序使用其動(dòng)態(tài)生成內(nèi)容之前沒有正確驗(yàn)證用戶提供的輸入。攻擊者利用該漏洞在受影響瀏覽器上下文中運(yùn)行惡意的HTML和腳本代碼，潛在的允許攻擊者竊取基于cookie認(rèn)證證書或控制站點(diǎn)呈現(xiàn)給用戶的方式，也可能存在其他攻擊。

目前廠商還沒有提供此漏洞的相關(guān)補(bǔ)丁或者升級(jí)程序，建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本：?
????????http://wordpress.org/

來源: BID?
名稱: 58415?
鏈接:http://www.securityfocus.com/bid/58415

轉(zhuǎn)載于:https://www.cnblogs.com/security4399/archive/2013/03/13/2958491.html

總結(jié)

以上是生活随笔為你收集整理的WordPress Terillion Reviews插件HTML注入漏洞的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。