WordPress Simple Image Gallery插件跨站脚本漏洞

CNVD编号CNVD-2021-101673

CVE编号 CVE-2021-39313	CNNVD编号 CNNVD-202112-1257
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2021-12-23	报送时间 2021-12-19
收录时间 2021-12-23	更新时间 2021-12-23
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影响产品 WordPress Simple Image Gallery Plugin <=1.0.6

漏洞描述

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Image Gallery插件是WordPress开源的一个应用插件。 WordPress Simple Image Gallery插件存在跨站脚本漏洞，该漏洞源于~/simple-image-gallery.php的msg参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39313

厂商补丁

WordPress Simple Image Gallery插件跨站脚本漏洞的补丁

前往查看

WordPress Simple Image Gallery插件跨站脚本漏洞的补丁

前往查看

WordPress Simple Image Gallery插件跨站脚本漏洞的补丁

前往查看

WordPress Simple Image Gallery插件跨站脚本漏洞的补丁

前往查看

WordPress Simple Image Gallery插件跨站脚本漏洞的补丁