WordPress 2.8.1
WordPress是一款流行的blog系统。
WordPress 'wp-comments-post.php'不正确处理用户输入,远程攻击者可以利用漏洞进行跨站脚本攻击,获得敏感信息。
'wp-comments-post.php'脚本对评注信息缺少过滤,提交恶意脚本代码并诱使用户访问可导致获得目标用户浏览器COOKIE等敏感信息。
Bugraq ID: 35797
CNCAN ID:CNCAN-2009072508
厂商解决方案
目前没有解决方案提供:
http://wordpress.org/
暂无评论