WordPress Responsive Logo Slideshow插件跨站脚本漏洞

CNNVD编号CNNVD-201302-504

CVE编号 CVE-2013-1759	CNVD编号 CNVD-2013-01190
CICSVD编号 --
危害级别	漏洞类型跨站脚本
厂商 --	威胁类型远程
发布时间 2013-02-26	更新时间 2014-03-18
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 3.X --
漏洞来源 Aditya Balapure

漏洞简介

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Responsive Logo Slideshow是其中的一个用于展示带链接的客户Logo的插件。 WordPress Responsive Logo Slideshow插件存在跨站脚本漏洞。远程攻击者可借助‘URL and Image’字段利用该漏洞注入任意Web脚本或HTML。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:opensource_technologies:responsive_logo_slideshow:-::~~~wordpress~~:

补丁

暂无

参考网址

序号	链接	原站
1	http://xforce.iss.net/xforce/xfdb/82165	XF
2	http://xforce.iss.net/xforce/xfdb/82164	XF
3	http://packetstormsecurity.com/files/120379/WordPress-Responsive-Logo-Slideshow-Cross-Site-Scripting.html	packetstormsecurity.com
4	http://osvdb.org/90406	OSVDB
5	http://archives.neohapsis.com/archives/bugtraq/2013-02/0085.html	BUGTRAQ

检索漏洞