WordPress Responsive Logo Slideshow跨站脚本漏洞

CNVD编号CNVD-2013-01190

CVE编号 CVE-2013-1759	CNNVD编号 CNNVD-201302-504
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2013-02-22	报送时间 2013-02-21
收录时间 2013-02-22	更新时间 2013-02-22
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 3.X --
影响产品 WordPress Responsive Logo Slideshow Plugin 0.x

漏洞描述

WordPress是一款流行的内容管理系统。WordPress Responsive Logo Slideshow存在跨站脚本漏洞。由于通过URL和图像输入框传递给WordPress Responsive Logo Slideshow插件的输入在返回给用户之前缺少过滤，可导致跨站脚本攻击。

漏洞解决方案

暂无

厂商补丁

暂无

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞