首页技术支持 WordPress插件中的多个XSS漏洞（CVE-2021-39353,CVE-2021-42363）

WordPress插件中的多个XSS漏洞（CVE-2021-39353,CVE-2021-42363）

时间 : 2021-11-22 20:36:00

近日，网络应急团队监测到WordPress发布安全公告，修复了两个存在于WordPress插件中的漏洞。其中，高危漏洞1条，中危漏洞1条，漏洞详情如下：

影响产品：easy-registration-forms

漏洞类型：XSS

漏洞描述：由于在~/includes/class-form.php文件中没有通过ajax_add_form函数进行nonce验证，该插件很容易被跨站请求伪造。这使得攻击者有可能在2.1.1及2.1.1版本中注入任意web脚本。

影响产品：woo-preview-emails

漏洞类型：XSS

漏洞描述：通过~/views/form.php文件中的search_order参数，该插件的预览电子邮件容易受到反射跨站脚本的攻击。攻击者可以在1.6.8及以上版本中注入任意的web脚本。

【受影响版本】

【安全版本】

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Skype ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】