WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件Contact Form Check Tester 1.0.2版本及之前版本存在安全漏洞,该漏洞允许任何注册用户在插件中设置XSS 利用脚本,任何访问该插件的用户都会触发该漏洞,并允许权限升级。
WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件Contact Form Check Tester 1.0.2版本及之前版本存在安全漏洞,该漏洞允许任何注册用户在插件中设置XSS 利用脚本,任何访问该插件的用户都会触发该漏洞,并允许权限升级。