WordPress plugin Forminator 跨站脚本漏洞
CNNVD编号CNNVD-202303-1336
CVE编号
CVE-2021-36821
| CNVD编号 -- |
CICSVD编号 -- |
危害级别 | 漏洞类型
跨站脚本
|
厂商
--
| 威胁类型
--
|
发布时间
2023-03-16
| 更新时间
2023-03-17
|
CVSS 2.0
--
|
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
|
漏洞来源
--
|
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Forminator 1.14.11及之前版本存在跨站脚本漏洞,该漏洞源于存在存储型跨站脚本(XSS)漏洞。