WordPress Plugin Simple Membership 安全漏洞
- CNNVD編號：CNNVD-202401-990
- 危害等級： 中危
- CVE編號：CVE-2023-6882
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2024-01-17
- 更新時間：2024-01-17
漏洞簡介
WordPress和WordPress plugin都是WordPress基金會的產品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網站。WordPress plugin是一個應用插件。
WordPress Plugin Simple Membership 4.3.8 版本及之前版本存在安全漏洞，該漏洞源于輸入清理和輸出轉義不足，environment_mode 參數存在反射型跨站腳本漏洞。
漏洞公示
暫無
參考網站
來源:www.wordfence.com
鏈接: https://www.wordfence.com/threat-intel/vulnerabilities/id/366165fe-93e5-49ab-b2e5-1de624f22286?source=cve
來源:plugins.trac.wordpress.org
鏈接: https://plugins.trac.wordpress.org/changeset/3010737/simple-membership
來源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2023-6882/
受影響實體
暫無
補丁
https://www.wordfence.com/threat-intel/vulnerabilities/id/366165fe-93e5-49ab-b2e5-1de624f22286?source=cve
