WordPress HMS Testimonials 多个跨站脚本漏洞和跨站请求伪造漏洞

最新推荐文章于 2024-11-09 12:22:13 发布

weixin_30872789

最新推荐文章于 2024-11-09 12:22:13 发布

阅读量171

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/security4399/p/3276585.html

版权

漏洞名称：	WordPress HMS Testimonials 多个跨站脚本漏洞和跨站请求伪造漏洞
CNNVD编号：	CNNVD-201308-199
发布时间：	2013-08-22
更新时间：	2013-08-22
危害等级：
漏洞类型：	输入验证
威胁类型：	远程
CVE编号：	CVE-2013-4240
漏洞来源：	AdAla GoldovAi

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。HMS Testimonials是其中的一个可在网页或帖子上显示客户评价的插件。
WordPress的HMS Testimonials插件中存在多个跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，执行未授权操作，泄露或修改敏感信息，也可能存在其他形式的攻击。MS Testimonials plugin 2.0.10版本中存在漏洞，其他版本也可能受到影响。