BUGTRAQ  ID: 41335
WordPress是一款免费的论坛Blog系统。
WordPress所使用的WP-UserOnline插件没有正确地过滤附加给安装路径后的URL的输入便在wp-content/plugins /wp-useronline/wp-useronline.php中显示给了用户,当用户查看时就会导致执行所注入的HTML和脚本代码。
WordPress WP-UserOnline 2.6.2
厂商补丁:
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://scribu.net/wordpress/wp-useronline/wu-2-70.html
                      
                    
                  
                
              
             
        
          
暂无评论