WordPress Donation Plugin and Fundraising Platform插件2.3.1之前版本中的wp-admin/edit.php文件存在跨站脚本漏洞。远程攻击者可借助‘csv’参数利用该漏洞在该插件的上下文中执行JavaScript代码。
WordPress Donation Plugin and Fundraising Platform插件2.3.1之前版本中的wp-admin/edit.php文件存在跨站脚本漏洞。远程攻击者可借助‘csv’参数利用该漏洞在该插件的上下文中执行JavaScript代码。