當(dāng)前位置：首頁 > 前端技术 > HTML >内容正文

HTML

WordPress Terillion Reviews插件HTML注入漏洞

發(fā)布時間：2024/9/5 HTML 35 豆豆

生活随笔收集整理的這篇文章主要介紹了 WordPress Terillion Reviews插件HTML注入漏洞小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

漏洞名稱：	WordPress Terillion Reviews插件HTML注入漏洞
CNNVD編號：	CNNVD-201303-210
發(fā)布時間：	2013-03-13
更新時間：	2013-03-13
危害等級：	??
漏洞類型：	代碼注入
威脅類型：	遠程
CVE編號：	CVE-2013-2501
漏洞來源：	Aditya Balapure

WordPress是一種使用PHP語言開發(fā)的博客平臺，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)自己的網(wǎng)志。?
????????WordPress中的Terillion Reviews插件中存在HTML注入漏洞，該漏洞源于程序使用其動態(tài)生成內(nèi)容之前沒有正確驗證用戶提供的輸入。攻擊者利用該漏洞在受影響瀏覽器上下文中運行惡意的HTML和腳本代碼，潛在的允許攻擊者竊取基于cookie認證證書或控制站點呈現(xiàn)給用戶的方式，也可能存在其他攻擊。

目前廠商還沒有提供此漏洞的相關(guān)補丁或者升級程序，建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本：?
????????http://wordpress.org/

來源: BID?
名稱: 58415?
鏈接:http://www.securityfocus.com/bid/58415

轉(zhuǎn)載于:https://www.cnblogs.com/security4399/archive/2013/03/13/2958491.html

總結(jié)

以上是生活随笔為你收集整理的WordPress Terillion Reviews插件HTML注入漏洞的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： Linux shell 进制转换
下一篇： 2017年html5行业报告,云适配发布