|
受影响系统:WordPress Spider Catalog Plugin 1.x
描述:
--------------------------------------------------------------------------------
Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。
Spider Catalog 1.1及其他版本存在安全漏洞,通过"full_name"、"message_text" POST参数发送到front_end_functions.html.php的输入没有正确在 front_end_functions.php 中过滤即被使用,可被利用插入任意HTML和脚本代码,然后在用户浏览器中执行。
<*来源:Daniel Barragan
链接:http://secunia.com/advisories/51143/
http://packetstorm.codar.com.br/1211-exploits/wpcatalog-xss.txt
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
WordPress
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://downloads.wordpress.org/plugin/catalog.zip
[/td][/tr]
[/table] |
|