WordPress Plugin Post Grid Combo 安全漏洞
- CNNVD編號:CNNVD-202401-998
- 危害等級: 中危
- CVE編號:CVE-2023-6645
- 漏洞類型: 其他
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2024-01-17
- 更新時間:2024-01-17
漏洞簡介
WordPress和WordPress plugin都是WordPress基金會的產品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網站。WordPress plugin是一個應用插件。
WordPress Plugin Post Grid Combo 2.2.64 版本及之前版本存在安全漏洞,該漏洞源于輸入清理和輸出轉義不足,JS 參數(shù)存在存儲型跨站腳本漏洞。
漏洞公示
暫無
參考網站
來源:www.wordfence.com
鏈接: https://www.wordfence.com/threat-intel/vulnerabilities/id/ab777672-6eef-4078-932d-24bb784107fa?source=cve
來源:plugins.trac.wordpress.org
鏈接: https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3010342%40post-grid%2Ftrunk&old=2999466%40post-grid%2Ftrunk&sfp_email=&sfph_mail=
來源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2023-6645/
受影響實體
暫無
補丁
https://www.wordfence.com/threat-intel/vulnerabilities/id/ab777672-6eef-4078-932d-24bb784107fa?source=cve